Минэкономразвития РФ предложило снизить штрафы за утечки данных

Минэкономразвития России подготовило поправки ко второму чтению законопроекта о повышении ответственности за утечки персональных данных. Предлагается значительно снизить размеры штрафов и учесть смягчающие обстоятельства для компаний. Законопроект был принят в первом чтении в январе 2024 года и включает изменения в Кодекс об административных правонарушениях. Бизнес-ассоциации ранее выражали недовольство высокими штрафами, что и побудило министерство к пересмотру.

По новым предложениям, за утечку данных 1-10 тыс. субъектов предусмотрен штраф 1,5-2 млн рублей (вместо 3-5 млн), за 10-100 тыс. субъектов — 2-3 млн рублей (сейчас 5-10 млн), а при утечке более 100 тыс. субъектов — 3-5 млн рублей (вместо 10-15 млн). Максимальный штраф за повторные нарушения предлагается снизить с 500 до 50 млн рублей, а минимальный — с 15 до 5 млн рублей.

Также инициируются отдельные штрафы за утечку биометрических и специальных данных, с градацией в зависимости от числа затронутых субъектов. Для малых и средних предприятий предусмотрены более низкие штрафы, чтобы избежать угрозы прекращения их деятельности. Важным изменением также является возможность учёта расходов на информационную безопасность как смягчающего фактора. Это позволит снизить финансовую нагрузку на компании и предотвратить рост тарифов для конечных потребителей.

Минэкономразвития выделило риски для бизнеса в случае принятия законопроекта в текущем виде, включая возрастание кибератак в условиях жесткой ответственности.