Похитителей персональных данных предлагают сажать на 10 лет

В России может быть ужесточено наказание за утечки персональных данных. Такой пакет законопроектов внесла в Госдуму группа депутатов и сенаторов от "Единой России". Причем в документе идет речь как об ужесточении административной ответственности, так и уголовной. В Госдуме и Совете Федерации уверены, что предлагаемые меры помогут правоохранительным органам эффективнее бороться с киберпреступностью, а также будут стимулировать бизнес вкладываться в развитие информационной безопасности.

Административное наказание

Как сообщил в своем Telegram-канале первый замглавы Совета Федерации, секретарь генсовета партии ЕР Андрей Турчак, предлагается ввести новые составы административных правонарушений и кратно увеличить штрафы.

"В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей. Для похитителей данных - вплоть до 10 лет лишения свободы", - сообщил сенатор.

Размер штрафов для должностных лиц составит от 800 тысяч до 2 млн рублей, для юридических - 3-15 млн. За повторное нарушение организация уже может заплатить сотни миллионов рублей (в зависимости от выручки компании).

"Ответственность будет расти вместе с объемом "слитой" информации, - обратил внимание парламентарий. - Наказание будет меняться в зависимости от числа граждан, чьи права нарушены. Штрафы будут еще жестче, если "утекут" наиболее чувствительные данные, например, медицинская информация".

Глава комитета Госдумы по информполитике Александр Хинштейн уточнил: за повторные утечки авторы предлагают ввести оборотные штрафы - от 0,1 до 3% выручки за календарный год или за часть текущего года, не менее 15 млн и не более 500 млн рублей.

Уголовная ответственность

Что касается уголовной ответственности, она предусмотрена как для профессиональных киберпреступников, так и для рядовых сотрудников компаний, которые решили заработать на "сливе" информации.

Как пояснил Турчак, наказание в виде лишения свободы до 8 лет предусмотрели для тех, кто вывозит данные граждан России за рубеж для их продажи или передачи. Если же утечка повлекла вред жизни и здоровью граждан, а также общественной безопасности, или речь идет об оргпреступности - то это уже 10 лет тюрьмы.

Отдельный вид уголовной ответственности - для тех, кто делает бизнес на краденых данных. Таким нарушителям грозит до 5 лет и большой штраф.

Хинштейн со своей стороны отметил, что введение уголовной ответственности предполагается за использование, передачу, сбор и хранение персданных, полученных незаконным путем, а также за создание информационных ресурсов, распространяющих персданные. При этом самые значительные меры уголовной ответственности будут применяться к организованным группировкам, которые совершали незаконные действия с базами данных, содержащими персданные, полученные незаконным путем, что повлекло тяжкие последствия.

По самым скромным оценкам, ущерб от утечек только в прошлом году составил около 8 миллиардов рублей

"Предусмотрены крупные штрафы (до 3 млн рублей в случае тяжких последствий либо действий оргруппы), запрет на занятие определенных должностей, принудительные работы и лишение свободы. Последняя санкция может достигать пяти лет, для создателей ресурсов, распространяющих краденые персданные", - отметил он.

Аргументы в пользу ужесточения

Хинштейн добавил, что, что принятие пакета законов не только станет мотивацией для бизнеса вкладываться в развитие инфобеза, но и поможет правоохранительным органам эффективнее бороться с киберпреступностью.

Объясняя необходимость принятия поправок, Андрей Турчак со своей стороны отметил, что многие компании воспринимают личную информацию людей как способ заработка и не охраняют ее должным образом. По оценке авторов, действующие меры ответственности за утечку данных (максимум 100-300 тысяч рублей для юрлиц) мало кого стимулируют. "В результате сегодня на черном рынке круговорот баз с персданными оценивается в 20 тысяч, - пояснил Турчак. - Они содержат информацию примерно о 80% населения России. По самым скромным оценкам ущерб от утечек только в прошлом году составил около 8 млрд рублей".

Сенатор подчеркнул, что поправки в Административный и Уголовный кодексы "Единая Россия" вносит по поручению президента РФ Владимира Путина.

"Усовершенствование законодательства кардинально изменит ситуацию с утечками персданных. Серьезные сроки лишения свободы отпугнут многих. А бизнесу станет дешевле вложиться в цифровую безопасность, чем платить штрафы", - резюмировал Турчак.