Администрация президента отклонила предложенные Минцифры поправки во втором чтении к законопроекту о штрафах за утечку персональных данных. Они предусматривали смягчение санкций для компаний-нарушителей при определенных условиях.
Предполагалось, что компании должны будут потратить 0,1% своего оборотного капитала на кибербезопасность, выплатить компенсации пострадавшим и соблюдать требования Закона о персональных данных. При выполнении этих условий штраф налагается по нижнему пределу.
В первом чтении приняты поправки в Кодекс об административных правонарушениях, согласно которым за утечку персональных данных граждан могут налагаться штрафы:
- за первое правонарушение – до 15 миллионов рублей,
- за повторное нарушение — штраф от оборота от 0,1% до 3% оборота календарного года, но не менее 15 миллионов рублей и не более 500 миллионов рублей.
Администрация не поддержала предложение о выделении обязательного процента оборотных средств на кибербезопасность. Администрация президента предложила определить размер утечек в законе о персональных данных, а не в Кодексе об административных правонарушениях, как предлагается сейчас, а компенсацию присуждать суд. В обзоре также говорится, что элементы преступления должны быть четко определены; теперь его описывают как «действие или бездействие лица, повлекшее незаконную передачу информации».
В департаменте цифрового развития заявили, что работают с другими ведомствами над поправками ко второму чтению, но окончательная версия документа еще не разработана.
Представители крупного бизнеса и торговых объединений надеются, что смягчающие обстоятельства будут включены в окончательную версию законопроекта.
Напомним, 22 марта 2024 года вступил в силу закон, запрещающий рекламу на ресурсах иностранных агентов. За несоблюдение установленных требований предусмотрены штрафы: до 50 000 рублей для физических лиц и до 500 000 рублей для юридических лиц.
Источник: «Э»