Российские IT-компании будут привлечены к обсуждению закона об оборотных штрафах за утечки данных

Минцифры РФ намерено привлечь крупные отечественные IT-компании к обсуждению проекта закона об оборотных штрафах, которые предлагается налагать на организации за утечки персональных данных граждан. С соответствующим заявлением выступил глава министерства Максут Шадаев, сообщает «Интерфакс».

«Разработка законопроекта об оборотных штрафах за утечки персональных данных на сегодняшний день ведётся. Его ещё делают. Но документ на всех уровнях будет обсуждаться. И к таким обсуждениям крупные отечественные операторы данных, конечно, будут привлекаться. Нам необходимо знать мнение бизнеса», – подчеркнул Максут Шадаев.

По словам министра, если в итоговой версии законопроекта переход к наложению оборотных штрафов за утечку личной информации граждан будет слишком жёстким, то российский бизнес к этим реалиям должен быть готов. Максут Шадаев отметил, что размер штрафов в текущей версии документа ещё не сформулирован.

«Я уверен, что до середины этого лета мы сможем договориться по всем окончательным цифрам. Как уже мы отмечали ранее, Минцифры выступает за введение оборотных штрафов, потому что проблема утечек персональных данных является крайне актуальной», – резюмировал министр.

Минцифры РФ совместно с Роскомнадзором в течение 2022 года намерены внести в Государственную думу инициативу о введении оборотных штрафов для операторов данных за утечки конфиденциальной информации. На текущий момент размер максимального штрафа, вне зависимости от серьезности утечки информации и объема утекших сведений, составляет 500 000 рублей.

В частности, компания Яндекс.Еда была оштрафована лишь на 60 тыс. рублей за допущенную в конце февраля 2022 года утечку личных данных своих пользователей. А компанию Oriflame суд оштрафовал на 30 тыс. рублей за серьезную утечку, в ходе которой в открытый доступ попали паспортные данные почти 1,3 млн. российских клиентов компании, а также клиентов из других стран мира (преимущественно СНГ).