Минцифры: компании смогут снизить штрафы за утечку данных

Министерство цифрового развития и Министерство юстиции РФ совместно с другими профильными ведомствами занимаются подготовкой поправок к законопроекту, который предусматривает значительное увеличение штрафов для компаний за утечки персональных данных. Однако такие штрафы могут быть снижены при соблюдении ряда условий, как следует из документа, подписанного главой Минцифры Максутом Шадаевым. Документ был представлен в ответе сенатору Артему Шейкину и находится в распоряжении РИА Новости .

Законопроекты, ужесточающие административную ответственность за утечку персональных данных, ранее были одобрены Госдумой в первом чтении. Законопроектами предполагается ввести новые составы административных правонарушений и кратно увеличить штрафы. В некоторых случаях речь идет о десятках и даже сотнях миллионов рублей штрафов, а для тех, кто похищает данные, может быть предусмотрено наказание в виде лишения свободы на срок до 10 лет.

В текущий момент Министерство юстиции и Минцифры совместно с другими федеральными органами власти разрабатывают поправки к законопроекту с учетом отзыва правительства РФ. В рамках этих поправок рассматривается возможность снижения размера административной ответственности для операторов, допустивших утечку данных, если они выполняют ряд условий.

Среди таких условий упоминается осуществление оператором персональных данных "ежегодных расходов на мероприятия по обеспечению информационной безопасности не ниже определенного размера". Также для смягчения наказания оператор будет осуществлять денежную выплату субъектам персональных данных в связи с утечкой таких данных.

Важными условиями в в ведомстве также называют подтверждение соблюдения оператором требований к защите персональных данных при их обработке в информационных системах персональных данных, а также отсутствие обстоятельств, отягчающих административную ответственность за соответствующее правонарушение.

Минцифры подчеркивает, что принятие законопроекта с учетом предлагаемых поправок будет способствовать достижению целей, обозначенных в нормативных документа.