Госдума одобрила закон об ужесточении оборота персональных данных россиян. Документ, вводящий штрафы для бизнеса за утечку данных, вступает в силу спустя 180 дней после его официального опубликования. Он претерпел несколько редакций. В финальной версии устанавливаются следующие размеры взысканий:

• за утечку до 10 тыс. субъектов данных штраф составит до 400 тыс. руб. для должностных лиц, до 100 тыс. субъектов — до 500 тыс. руб.;

• при утечке данных более 100 тыс. субъектов подразумевается штраф до 600 тыс. руб.;

• взыскания для компаний за повторную утечку персональных данных предусмотрены в размере от 1% до 3% от оборота за год, но не менее 25 млн руб. и не более 500 млн руб.

Также был принят еще один закон, который вносит в УК РФ поправки, устанавливающие ответственность за незаконные сбор, хранение и оборот данных граждан:

• за незаконное использование данных предлагается штраф до 300 тыс. руб. или в размере дохода виновного до одного года, либо принудительные работы;

• в случае утечки данных несовершеннолетних или биометрических данных штраф может достигать 700 тыс. руб. либо размера дохода за два года, а также может быть наложен в виде принудительных работ до пяти лет или лишения свободы на тот же срок;

• за кражу данных, которая привела к тяжким последствиям или была проведена группой лиц, вводится максимальное наказание: до десяти лет лишения свободы и штраф до 3 млн руб.

Действия закона «не распространяются на обработку персональных данных физлицами для личных и семейных нужд», сказано в законопроекте.

Управляющий партнер юридической компании Comply Артем Дмитриев считает, что в качестве подготовки к нововведениям компании увеличат расходы на ИБ: будут проводить аудиты, повышать осведомленность работников о мерах по защите, приводить в порядок документацию в данной сфере.