Немкин рассказал об ужесточении ответственности за утечку персональных данных

11.12.2023 10:00

Антон Немкин. © Игорь Самохвалов/ПГ

В России предусмотрена отдельная уголовная ответственность для тех, кто создает и администрирует интернет-ресурсы и программы, позволяющие незаконно хранить и предоставлять доступ к персональным данным. О том, какие еще ждут наказания за утечки, 11 декабря в пресс-центре «Парламентской газеты» рассказал член Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.

Проект поправок к Кодексу об административных правонарушениях, которые повысят штрафы за утечку персональных данных и установят оборотные штрафы в случае повторной утечки, внесен в Госдуму. Также на рассмотрении палаты находятся изменения в Уголовный кодекс, предусматривающие существенное усиление уголовной ответственности за преступления, связанные с незаконным оборотом персональных данных.

Немкин уточнил, что поправки к КоАП устанавливают штрафы до 15 миллионов рублей за утечку персональных данных. При этом предлагается вариативность размеров штрафа в зависимости от объема утечки. Так, если утечка затронула до 10 тысяч субъектов персональных данных, юрлицам грозит штраф до пяти миллионов рублей, если коснулась до 100 тысяч субъектов — штраф составит до 10 миллионов рублей. Если же пострадали более 100 тысяч человек, компании, допустившей утечку, придется заплатить до 15 миллионов рублей.

«За повторную утечку предусматриваются санкции в виде оборотных штрафов в размере до трех процентов выручки за предшествующий год. При этом сумма такого штрафа не может быть менее 15 миллионов рублей и более полумиллиарда рублей», — сообщил депутат.

Что касается Уголовного кодекса, то, по словам Антона Немкина, подавляющее число утечек сегодня — это базы данных, состоящие из записей о конкретных пользователях, клиентах, сотрудниках. Все это — компьютерная информация, которую в случае получения незаконным путем предлагается выделить как специальный объект преступного посягательства.

«Таким образом, новый законопроект предусматривает уголовную ответственность для злоумышленников, которые собирают, хранят, используют и передают незаконно полученную компьютерную информацию, содержащую персональные данные. На наш с коллегами взгляд, такие действия должны наказываться штрафом в размере до трехсот тысяч рублей, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок», — сказал Антон Немкин.

Парламентарий уточнил, что лишение свободы на срок до восьми лет грозит злоумышленникам, которые незаконно передают базы данных иностранным гражданам, иностранным организациям или иностранным государственным структурам, а также тем, кто вывозит такую компьютерную информацию из Российской Федерации на любых электронных носителях, в том числе на флеш-накопителях и жестких дисках. Если утечка повлекла за собой вред жизни и здоровью граждан, а также общественной безопасности или речь идет об организованной преступности — срок увеличивается уже до 10 лет тюрьмы.

«Отдельная уголовная ответственность также предусмотрена для преступников, которые создают и администрируют сайты в Сети или другие интернет-ресурсы и программы, которые позволяют незаконно хранить и предоставлять доступ к персональным данным. Им может грозить лишение свободы на срок до пяти лет с штрафом в размере до семисот тысяч рублей. Таким образом, планируем пресечь деятельность коммерческих интернет-ресурсов, предоставляющих доступ к незаконно полученным персональным данным граждан платно», — подытожил Немкин.