Санкции на утечки: Минцифры накажут рублём за потерю персональных данных клиентов

Минцифры предлагает штрафовать на 3% годового дохода компании, допустившие утечку персональных данных.

Минцифры предлагает ввести штрафы в размере 3% годового дохода для компаний, которые допустили утечку персональных данных пользователей. Целью такого законопроекта является не пополнение бюджета за счёт штрафов, а стимулирование компаний к инвестированию в системы безопасности.

Министерство рассматривает вариант, при котором штрафы будут направляться не в бюджет, а на выплату компенсации лицам, пострадавшим от утечки данных. Закон также предусматривает систему смягчающих обстоятельств.

— Первое - что все-таки смягчающим обстоятельством будет являться, если компания аттестовала и сертифицировала всю свою инфраструктуру, усилила меры безопасности, в добровольном режиме продемонстрировала, что инвестиции в средства защиты сделаны, - максимально всё, что можно было предпринять,

— цитирует 47news министра цифрового развития Максута Шадаева.

Если компания, допустившая утечку, сможет компенсировать ущерб 2/3 пострадавших граждан и урегулировать этот вопрос в досудебном порядке, то это тоже будет смягчающим обстоятельством.   

Сейчас максимальный штраф для компаний, допустивших утечку персональных данных, составляет 500 тысяч рублей.