Оборотный штраф за утечку данных в размере 1% от оборота

Оборотный штраф за утечку данных в размере 1% от оборота

Оборотный штраф для организаций в случае утечки персональных данных, вероятно, введут в текущем году. Об этом сообщил директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин на пресс-конференции «Кибербез в новых реалиях: что будет дальше».

Чиновник отметил, что размер штрафа может составить 1% от оборота компании. Это должен быть «очень большой» штраф, добавил Бенгин.

«Процесс согласования включает изменения в КоАП, это достаточно длительная процедура… Нам хочется ввести оборотные штрафы в ближайшее время, скажем, до конца этого года. Но не всё зависит от нас», — пояснил он.

Бенгин отмечает, что необходимо также ввести серьезное наказание для компаний за неуведомление об утечке — ещё более крупный штраф, чем за сам факт утечки данных.

«Утечки очень сложно скрыть», — подчеркнул он.

Напомним, что в феврале Минцифры уже предлагало ввести для операторов персональных данных многомиллионные оборотные штрафы за утечку персональных данных граждан России.

В апреле Минцифры вносит в Госдуму предложение о введении оборотных штрафов.

На сегодняшний день, согласно действующему законодательству, за утечку компаниям грозят небольшие штрафы от 60 до 100 тысяч рублей.

Например, в конце февраля этого года у сервиса «Яндекс.Еда» произошла крупная утечка персональных данных из клиентской базы. В результате чего, в сети появился архив, который содержал 49,4 млн строк с заказами, где можно было увидеть ФИО, номера телефонов и адреса заказчиков. Роскомнадзор составил на Яндекс протокол за нарушение законодательства в области персональных данных по ч. 1 ст. 13.11 КоАП РФ. Замоскворецкий суд города Москвы оштрафовал компанию на 60 тысяч рублей.

Пострадавшие клиенты сервиса подали против компании несколько коллективных исков. Так 30 марта 33 пользователя при поддержке юридического сервиса Destra Legal потребовали от компании компенсации в размере 100 тыс. рублей на каждого заявителя. Второй иск был подан 31 марта, в нем Межрегиональная общественная организация «Ответственность», представляющая интересы 24 пользователей, запросила компенсацию в 10 тыс. рублей на каждого пострадавшего.

Фото: Firestock.