Государственная дума готовится внести проект закона об административной и уголовной ответственности для российских организаций, которые допускают утечки личной информации пользователей. Об этом заявил глава думского комитета по информационной политике Александр Хинштейн во время общения с журналистами издания RTVI.
По словам парламентария, соответствующие поправки в российский Уголовный кодекс уже подготовлены, а необходимые изменения для Кодекса об административных правонарушениях находятся в стадии завершения для их внесения. Однако, как отметил Хинштейн, еще не по всем моментам удалось договориться окончательно с Министерством цифрового развития России, с которым также требуется согласовывать огромное количество вопросов, связанных с наказанием юридических и должностных лиц за утечки данных.
Александр Хинштейн подчеркнул, что вводить уголовную ответственность необходимо именно за утечки больших объемов персональных данных российских граждан. По его мнению, также есть необходимость комплексного подхода к разрешению этого вопроса.
Депутат отметил, что применение наказания в виде тюремного заключения за допущенные утечки данных необходимо в тех ситуациях, когда любые другие виды наказания на ответственных лиц не действуют.
В частности, Александр Хинштейн убежден, что сначала виновные компании должны наказываться по административному кодексу, а уголовная ответственность должна наступать в ситуациях, когда действия, связанные с утечкой личной информации российских граждан, привели к каким-либо тяжким последствиям, либо инциденты кибербезопасности такого рода повторяются в одной и той же организации, когда руководство не принимает никаких мер для их устранения или минимизации.
Хинштейн также не стал отвечать на вопрос журналистов о том, какие именно сроки тюремного заключения будут предусматриваться в рамках проекта закона об административной и уголовной ответственности для российских компаний, допускающих утечки персональных данных, потому что соответствующий документ ещё не готов окончательно.