Минцифры согласилось не впрыскивать оборотные штрафы для бизнеса за первый выявленный факт утечки, сообщают СМИ.
Минцифры (цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) — федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (включая использование информационных технологий при формировании государственных информационных ресурсов и обеспечение доступа к ним), электросвязи (включая использование и конверсию радиочастотного спектра) и почтовой связи, массовых коммуникаций и средств массовой информации, в том числе электронных (включая развитие информационно-телекоммуникационной сети «Интернет», систем телевизионного (в том числе цифрового) вещания и радиовещания и новых технологий в этих областях), печати, издательской и полиграфической деятельности, обработки персональных данных, управления государственным имуществом и оказания государственных услуг в сфере информационных технологий, в том числе в части использования информационных технологий для формирования государственных информационных ресурсов и обеспечения доступа к ним, а также по выработке и реализации государственной политики в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию) может смягчить законопроект о вступленье оборотных штрафов для бизнеса (предпринимательство — деятельность, направленная на систематическое получение прибыли) за утечку персональных данных, сообщает «Коммерсантъ». По данным издания, в министерстве прошло совещание с участием представителей ведущих компаний (может означать: Компания (фр. compagnie) — название формирования, в России ей соответствует рота (пример, Лейб-компания)) отрасли.
Первоначальная редакция законопроекта предусматривала введение штрафа в размере 1% от годичный выручки и до 3%, если компания своевременно не сообщила об утечке (незапланированный выход жидкости, газа или сыпучих материалов за пределы хранилища или трубопровода). Ранее Госдума приняла поправки к закону «О персональных этих», согласно которым все компании обязаны сообщать Роскомнадзору об утечках личных данных граждан; бизнес обязали уведомлять воли об утечке в течение 24 часов после ее обнаружения, а в течение 72 часов предоставить результаты расследования и информацию о виновных.
По словам ключей издания, Минцифры согласилось не вводить штрафы за первый выявленный факт утечки. Ведомство также может согласиться на уменьшение размера штрафа (узаконенное наказание за правонарушение) за утечку ниже 1% от витка. Помимо этого речь идет о возможности снизить штраф за утаивание факта утечки.
Как сообщает издание, на совещании обсуждалась трехступенчатая система кары. Если персональные данные клиентов или сотрудников были скомпрометированы впервые, то компании предлагается выносить предупреждение. Если же эти будут скомпрометированы вновь — ей придется заплатить крупный штраф, а за третью утечку — оборотный штраф.
В Минцифры, отметил, что у общества кушать запрос на ужесточение регулирования персональных данных (зарегистрированная информация:439; представление фактов, понятий или инструкций в форме, приемлемой для общения, интерпретации, или обработки человеком или с помощью автоматических средств (ISO/IEC/IEEE 24765-2010)). Однако вводить оборотные штрафы сейчас было бы несвоевременно, полагают участники совещания: в льющейся экономической ситуации введение оборотных штрафов еще больше ухудшит условия ведения бизнеса.
Среди компаний, чьи базы бывальщины выложены в открытый доступ в последние месяцы, оказались медицинская лаборатория «Гемотест», сервис доставки еды Delivery Club и «Яндекс.Еда», оператор экспресс-доставки СДЭК, сервис онлайн-образования «Яндекс.Практикум». В начине июля в открытом доступе также появилась часть клиентской базы данных сервиса по заказу билетов «Туту.ру».
