В России за незаконный сбор персональных данных введут уголовную ответственность
В Совфеде одобрили пакет законов о повышении уровня информационной безопасности граждан, связанной с противодействием утечке персональных данных и нарушению требований по обращению с биометрией. Речь идет об усилении административной и введении уголовной ответственности, пишет Парламентская газета.
Согласно проекту, вводятся оборотные штрафы для юрлиц за повторные утечки персональных данных — они составят от 1 до 3 процентов годовой выручки компании. Однако, минимальный размер, в зависимости от масштаба деятельности компании установлен на уровне от 20 до 500 миллионов рублей.
Сенатор добавил, что штрафы для должностных лиц при утечке персональных данных составят до 2 миллионов рублей, штрафы при нарушении требований при обработке биометрии для должностных лиц — до миллиона рублей, для юрлиц — до двух миллионов рублей.
Одновременно устанавливается уголовная ответственность за незаконный сбор компьютерной информации, содержащей персональные данные, — вплоть до 10 лет лишения свободы. При этом, пояснил Шейкин, предусмотрены исключения — такая ответственность не будет применяться в случаях обработки персональных данных исключительно для личных и семейных нужд.
Согласно проекту, вводятся оборотные штрафы для юрлиц за повторные утечки персональных данных — они составят от 1 до 3 процентов годовой выручки компании. Однако, минимальный размер, в зависимости от масштаба деятельности компании установлен на уровне от 20 до 500 миллионов рублей.
«Штрафы могут быть снижены, если компания выполняет требования к защите данных, инвестирует в информационную безопасность в течение трех лет не менее 0,1 процента от годовой выручки», — пояснил первый заместитель председателя комитета по конституционному законодательству и госстроительству Артем Шейкин.
Сенатор добавил, что штрафы для должностных лиц при утечке персональных данных составят до 2 миллионов рублей, штрафы при нарушении требований при обработке биометрии для должностных лиц — до миллиона рублей, для юрлиц — до двух миллионов рублей.
Одновременно устанавливается уголовная ответственность за незаконный сбор компьютерной информации, содержащей персональные данные, — вплоть до 10 лет лишения свободы. При этом, пояснил Шейкин, предусмотрены исключения — такая ответственность не будет применяться в случаях обработки персональных данных исключительно для личных и семейных нужд.