Размер утечки имеет значение

Рабочая группа при Минцифры обсуждает введение оборотных штрафов за утечки данных.

По информации источников РБК, в настоящее время рассматривается вариант, при котором компании получат оборотные штрафы, только если утечка затрагивает данные от 10 тыс. граждан.

Если объем утечки окажется меньше установленного значения, на компанию также будет наложен штраф, но не оборотный, а фиксированный.

При этом источники издания утверждают, что обсуждение формулировок законопроекта продолжается, поэтому они еще могут поменяться. Например, ранее в ходе обсуждений звучали предложения ввести личную уголовную ответственность за утечки персональных данных, но «пока от этой идеи вроде отказались».

Стоит отметить, что согласно действующему законодательству максимальное наказание за утечку персональных данных для юрлиц — это штраф 500 тыс. руб. В обращении Минцифры, опубликованном в середине июля, говорится, что утечки персональных данных стали серьезной проблемой. Там рассчитывают, что дополнительная ответственность «побудит бизнес инвестировать в развитие инфраструктуры информационной безопасности и защиту персональных данных пользователей».