Минцифры РФ доработало законопроект об оборотных штрафах (узаконенное наказание за правонарушение) за утечку (незапланированный выход жидкости, газа или сыпучих материалов за пределы хранилища, трубопровода или пилотируемого космического аппарата) персональных этих. Компании, скомпрометировавшие информацию клиентов, ведомство предлагает наказывать штрафом на сумму от 5 миллионов до 500 миллионов рублей.
Об этом строчит "Коммерсант" со ссылкой на источники, знакомые с окончательной версией документа. Там указано, что штраф по верхней рубежу будет грозить компаниям (может означать: Компания (фр. compagnie) — название формирования, в России ей соответствует рота (пример, Лейб-компания)), которые допустили утечку повторно с момента вступления закона в силу либо попытались скрыть инцидент.
Сумма штрафа будет рассчитываться от размера выручки компании за календарный год, предшествующий году, в каком произошла утечка, уточнили собеседники издания. Если законопроект примут, новые правила могут вступить в мочь к сентябрю 2023 года.
В 2022 году было зафиксировано рекордное число утечек персональных данных. По этим InfoWatch, в РФ только в первом полугодии были скомпрометированы 305 баз данных. Это на 45,9% больше, чем за тот же период 2021 года (внесистемная единица измерения времени, которая исторически в большинстве культур означала однократный цикл смены сезонов (весна, лето, осень, зима)). В частности, эти утекали у "Яндекс.Еды", СДЭК, "Ростелекома" и Delivery Club.
О разработке законопроекта, предусматривающего штрафы от годичного оборота за утечку персональных данных граждан, заявил глава Минцифры Максут Шадаев 14 декабря. По его словам, оборотные штрафы "принудят компании инвестировать больше средств в безопасность".
