Президент России Владимир Путин подписал несколько законов, ужесточающих наказание за утечки персональных данных. В частности, за незаконное использование персональной информации несовершеннолетних нарушителю будет грозить до 5 лет тюрьмы. Соответствующие документы размещены на сайте официального опубликования правовых актов.
Так, Путин установил штрафы за утечки персональных данных клиентов компаний. За незаконное распространение от 1 до 10 тыс. субъектов персональных данных или от 10 до 100 тыс. их идентификаторов устанавливаются штрафы: для граждан — от 100 тыс. до 200 тыс. рублей; для должностных лиц − от 200 до 400 тыс. рублей; для юрлиц − до 5 млн рублей. Также предусмотрено наказание за массовую утечку данных (более 100 тыс. субъектов персональных данных или более 1 млн идентификаторов). Штрафы вырастают до 400 тыс. для граждан, до 600 тыс. для должностных лиц и до 15 млн рублей для юрлиц.
Кроме того, Путин подписал закон, вводящий уголовную ответственность за незаконное распространение персональных данных, полученных нелегальным путем, и создание ресурсов для совершения соответствующего преступления. В частности, до 4 лет лишения свободы будут наказывать за незаконное использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные. Также предусматривается штраф в размере до 300 тыс. рублей либо принудительные работы на срок до 4 лет.
Если преступление совершенно в отношении компьютерной информации, содержащей персональные данные несовершеннолетних, это будет считаться ужесточающим фактором. В таком случае предусмотрено наказание до 5 лет лишения свободы. При этом, если действия повлекли тяжкие последствия либо совершены организованной группой, вводится наказание в виде лишения свободы на срок до 10 лет со штрафом до 3 млн рублей.
В ноябре 2023-го министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев заявил, что считает обоснованным введение оборотных штрафов для компаний за утечку данных. Министр уверен, что без штрафов ситуацию не переломить, поскольку инфраструктура кибербезопасности требует больших вложений, а зачастую результаты расследований утечек показывают, что бизнес на этом экономит.
Россия заняла 1-е место в мире по количеству слитых в даркнет баз данных, сообщал в августе этого года глава комитета Госдумы по информполитике Александр Хинштейн . Он призывал серьезно увеличить штрафы для операторов персональных данных за утечки и ввести уголовную ответственность за использование такой информации.
