Обернитесь, маэстро штраф: Госдума наконец приняла резонансный закон

Депутаты Госдумы приняли в третьем чтении закон об увеличении штрафов за нарушения при обработке персональных данных. Речь идет о размещении сведений личного характера в единой биометрической системе и на других информационных ресурсах, выполненном без письменного согласия или с несоблюдением законов.

Согласно проекту, штрафы составят: от 10 тыс. до 15 тыс. рублей для физических лиц; от 100 тыс. до 300 тыс. рублей – для должностных лиц, от 300 тыс. до 700 тыс. рублей – для юридических лиц. За повторное нарушение штрафы могут доходить до полутора миллионов рублей, передает РИА Новости.

Да, все правильно: это пресловутый закон об оборотных штрафах, принятием которого бизнес пугали так долго. Теперь процесс официально запущен и на законодательном уровне, но поможет ли это в борьбе с утечками?

Спойлер: почти наверняка нет, но надо же и депутатам как-то перед Новым годом развлечься

Самое интересное будет, конечно, с началом правоприменительной практики. Как писал наш управляющий партнер Саркис Дарбинян, «готово ли будет государство выпороть само себя, и какую нам, обществу, это даст пользу если суммы взысканных штрафов будут перетекать из бюджета госкомпаний в. бюджет самого государства, которое ему эти же бюджеты и выделяет?»

#новости_от_DRC #оборотные_штрафы #утечки #законы #персональные_данные

«Сейчас, студент, к людям надо мягче»: Минцифры выступило за доработку системы оборотных штрафов за утечку персональных данных

Глава Минцифры Максут Шадаев на брифинге 15 декабря заявил, что поддерживает версию законопроекта об оборотных штрафах за утечки данных, в которой "добросовестные" организации наказываются мягче.

«Здесь мы поддерживаем предложение бизнеса о том, что должны быть смягчающие обстоятельства для добросовестных организаций, которые честно исполняют все требования закона, если они смогут подтвердить их выполнение. Внутри правительства согласована позиция о том, какие это смягчающие обстоятельства», — уточнил министр.

По словам Шадаева, штрафы за утечки персональных данных должны быть мягче, если компания урегулировала претензии пострадавших от утечек, либо если она инвестирует в инфраструктуру кибербезопасности.

Напомним, по данным Роскомнадзора, с января по декабрь 2023 года сумма штрафов за утечки персональных данных, которую постановили взыскать российские суды, составила 4,6 млн рублей.

Совсем недавно, 4 декабря, "Единая Россия" внесла в Госдуму несколько законопроектов, ужесточающих наказание за утечки персональных данных. Согласно им, оборотные штрафы в случае неоднократности утечек ПД составят от 0,1 до 3 % выручки за календарный год или за часть текущего года, но не менее 15 и не более 500 млн рублей.

Понятно, что такие цифры, мягко говоря, не радуют российский IT-сектор, и в этом смысле готовность пойти навстречу со стороны ведомства можно только приветствовать, поскольку внедрение смягчающих обстоятельств в законопроект об оборотных штрафах за утечки данных — это в любом случае важный шаг к созданию более справедливой и эффективной системы защиты персональных данных. Он позволит бизнесу, добросовестно исполняющему требования закона, избежать непропорционально высоких штрафов и сосредоточиться на своей основной деятельности.

#новости_от_DRC #оборотные_штрафы #персональные_данные #утечки_данных #Максут_Шадаев #смягчающие_обстоятельства

Принятие законопроекта об оборотных штрафах осложнит и без того нелегкую участь бизнеса, считает директор юридического департамента DRC Ольга Захарова.

«Пропорциональность соотношения риска и ответственности закономерно вызывает вопросы: не совсем понятно, за счет каких доходов, к примеру, должностное лицо может выплатить штраф в размере 1,5 млн рублей за утечку. Как известно, про утечки говорят не «если», а «когда» они произойдут», — рассуждает она.

#комментарии_экспертов #новости_от_DRC #персональные_данные #утечки #оборотные_штрафы