Власти обсуждают предложение штрафовать компании за утечки персональных данных
В рамках инициативы планируется разработать поправки в законодательство, которые утвердят оборотные штрафы для операторов персональных данных
Оборотные штрафы для операторов персональных данных (ПД) за их утечкиобсуждались в Совете Федерации, во время круглого стола по совершенствованиюзаконодательства в сфере оборота ПД. Об этом пишут«Ведомости» со ссылкой на директора Института исследованийинтернета Карена Казаряна, который принимал участие в собрании.
Один из участников круглого стола сообщил о разработке поправок взаконодательство, в рамках которых предлагается ввести оборотные штрафы дляоператоров ПД за их утечки, рассказал изданию Казарян.
Обсуждение введения оборотных штрафов за утечки действительно обсуждалось,подтвердила газете директор по правовым инициативам Фонда развитияинтернет-инициатив Александра Орехович. По ее словам, один из участниковкруглого стола сообщил о разработке законопроекта по оборотным штрафам, но егоимя она не раскрыла.
Орехович рассказала, что сейчас максимальный штраф за утечку информациисоставляет 500 тыс. руб., но такая сумма, по ее мнению, не способна принудитькрупные компании исполнять закон. «Введение оборотных штрафов может существенноснизить число утечек. Но очень важно — и на это обратили внимание на заседаниипредставители Роскомнадзора и Совета Федерации — учитывать и степень виныпривлекаемого к ответственности юрлица», — отметила Орехович.
Введение оборотных штрафов будет способствовать снижению количестваинцидентов, связанных с утечками персональных данных, считают вМинцифры.
Принимать решение по оборотному штрафу из-за утечки у любого оператораданных нельзя, считает первый заместитель председателя комитета Совфеда поконституционному законодательству и госстроительству, сенатор от заксобранияРостовской области Ирина Рукавишникова. Она же проводила круглый стол. Пословам Рукавишниковой, инициативу необходимо «обстоятельно обсуждать», аналагаемая ответственность «должна быть дифференцирована с учетом размеракомпании, характера и объема слитых данных и так далее».
Источник: ria novosti