Сегодня внесли с коллегами законопроекты об ужесточении ответственности за утечки данных.
Поправки предлагаем внести в Кодекс РФ об административных правонарушениях, а также в Уголовный кодекс РФ.

Предлагаемые поправки к КоАП устанавливают штрафы до 15 млн рублей за утечку персональных данных. При этом будет вариативность размеров штрафа в зависимости от объема утечки.

Так, если утечка затронула до 10 тысяч субъектов персональных данных, юрлицам грозит штраф от 3 до 5 млн рублей, от 10 до 100 тысяч субъектов — штраф составит уже от 5 до 10 млн рублей, более 100 тысяч — от 10 до 15 млн рублей.

За повторные утечки нарушителям грозят уже санкции в виде оборотных штрафов от 0,1% до 3% выручки за предшествующий год. При этом сумма такого штрафа не может быть менее 15 млн рублей и не может быть более 0,5 млрд рублей.

Теперь злоумышленникам, которые пытаются нажиться на данных пользователей не уйти и от уголовной ответственности.

Тем, кто незаконно собирает, хранит, использует и передает незаконно полученную компьютерную информацию, содержащую персональные данные, грозит лишение свободы на срок до 4 лет.

Тем, кто передает базы данных с персональными данными иностранным гражданам, иностранным организациям или иностранным государственным структурам, а также для преступников, которые вывозят данные из РФ наказание составит уже до 8 лет лишения свободы.
 
Если же утечка повлекла вред жизни и здоровью граждан, а также общественной безопасности, или речь идет об организованной преступности – срок увеличивается до 10 лет тюрьмы. 
 
Отдельная уголовная ответственность предусмотрена для владельцев коммерческих интернет-ресурсов, предоставляющих доступ к незаконно полученным персональным данным граждан платно. Им грозит лишение свободы на срок до пяти лет.

Развитие технологий, к сожалению, имеет свою цену - чем больше присутствие человека в сети, тем ощутимее угроза его персональным данным. Криминальная обработка персональных данных, в первую очередь компрометация с целью последующей продажи или шантажа, — это та категория преступлений, расследование которых относится к наиболее сложным, поскольку преступники умело пользуются такими свойствами сети как анонимность, возможность доступа из любой точки мира и простота удаления следов нарушения.

Надо решать проблему наказания комплексно и привлекать преступников, которые нарушают законодательство о персональных данных к ответственности – в противном случае плачевная ситуация может только усугубиться. И сейчас сделан большой шаг в эту сторону.