МОСКВА, 26 декабря. /ТАСС/. Минцифры в обновленной версии законопроекта об оборотных штрафах за утечки персональных данных в компаниях предложило ввести штрафы от 5 до 500 млн рублей. Если его примут, изменение вступит в силу в сентября 2023 года, сообщает "Коммерсантъ" со ссылкой на источники.
По словам собеседника издания, "верхний потолок" предусмотрен в случае, если компания допустила утечку данных повторно с момента вступления закона в силу и нарушила требования регулятора, например попыталась скрыть инцидент. Штраф будет рассчитываться от размера суммы выручки компании за календарный год, предшествующий году, в котором был выявлен инцидент, пишет газета.
Источник "Коммерсанта" в одной из IT-компаний считает, что принятие инициативы повлечет "дробление компаний" с целью сократить базу в случае возможных утечек, в том числе по региональным подразделениям или сфере деятельности. "Так, крупная компания может разделить доставку, профильные сервисы и основной бизнес, чтобы выручка каждого отдельного юрлица заметно уменьшилась и, соответственно, процент от нее был ниже", - заявил он изданию.
В пятницу, 23 декабря, глава комитета Совета Федерации по конституционному законодательству и госстроительству Андрей Клишас заявил, что парламентарии намерены в ближайшее время проработать вопрос об ужесточении наказания за нарушения законодательства в области персональных данных. Ранее в пресс-службе Роскомнадзора сообщили ТАСС, что законодательные изменения об ужесточении наказания за утечки данных уже подготовлены.