За утечку персональных данных в России введут конские штрафы и до шести лет тюрьмы

Два законопроекта Минцифры, связанных с персональными данными россиян, переданы в профильный Комитет госдумы по информполитике, IT и связи.

Первый устанавливает административную ответственность компаний за утечки персональных данных. За кражу и продажу такой информации, а также создание теневых форумов, где незаконно распространяются личные данные граждан, вводится уголовная ответственность.

Законопроект должен рассматриваться Госдумой уже в апреле, глава Минцифры Максут Шадаев считает, что «законопроект, предусматривающий административную ответственность за утечку, в частности, оборотные штрафы, уже готов в финальной версии».

Обсуждаемые нормы приведут к росту цен на услуги операторов связи, онлайн-сервисов и других компаний, чья работа связана с обработкой данных, считают эксперты. Введение же уголовной ответственности, говорят участники рынка, может спровоцировать рост цен в том числе на инсайдерскую информацию, которая распространяется в даркнете.

Закон предусматривает оборотный штраф для компаний в размере 5–500 млн руб. за утечки баз данных, а также фиксированный штраф при первичном инциденте и оборотный штраф — при повторном. Максимальный штраф компания получит, если утечка данных допущена повторно с момента вступления закона в силу.

Законопроект об «уголовной ответственности за кражу персональных данных и создание сайтов и других каналов для их распространения» вносит изменения в статьи 272, 273 и 274 УК РФ (касаются неправомерного доступа к компьютерной информации, распространения вредоносных программ и нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации).

Наказание (штраф от 300 тыс. руб. до 2 млн руб.) будет рассчитано исключительно на физических лиц, также возможно наказание в виде лишения свободы до шести лет, при отягчающих обстоятельствах — до десяти лет.

Основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян рассказал “Коммерсанту”, что уголовная ответственность вряд ли повлияет на торговцев в даркнете, поскольку теневые форумы обеспечивают анонимность всех участников».

Но уголовная ответственности за похищение данных повлияет на действия инсайдеров, которые и так «попадаются в сети правоохранительных органов»: «После появления первых приговоров по новой норме стоимость инсайдерских данных вырастет».

Крупным операторам персональных данных придется не только модернизировать инфраструктуру и процессов обработки, но и увеличить бюджет на оплату возможных штрафов, что может повлечь за собой повышение цен на услуги телеком-операторов и изменение ставок финансовых организаций.

Главный юрисконсульт практики интеллектуальной собственности юридической компании «ЭБР» Кирилл Ляхманов рассказал “Коммерсанту”, что все это коснется 882 тыс. организаций, которые находятся в реестре Роскомнадзора.