Министерство цифрового развития, связи и массовых коммуникаций РФ готовит изменения в законопроект об оборотных штрафах за утечки персональных данных. Об этом говорится в сообщении министерства.
Минцифры настаивает на усилении ответственности операторов персональных данных и при этом считает необходимым прояснить важные детали.
В законопроекте будет определено, что именно является объектом утечки персональных данных, а также то, как будет устанавливаться вина конкретной компании.
Планируется установить соразмерность штрафов за утечки объёмам и критичности персональных данных, появившихся в незаконном обороте.
Предполагается, что штрафы будут применяться в два этапа. За первую утечку штраф будет фиксированным. Его размер будет зависеть от объёма данных, утечку которых допустила компания. В случае повторной утечки будет применяться оборотный штраф.
Для оборотных штрафов будут установлены границы ("от" и "до" какого процента от выручки можно будет взыскать). Будут учитываться смягчающие и отягчающие обстоятельства.
Будет предусмотрена процедура добровольной аккредитации компаний по критериям информационной безопасности. Возможно, она будет связана с механизмом страхования профессиональной ответственности. Такая аккредитация может стать подтверждением мер, принятых для защиты от утечек. И это может рассматриваться как смягчающее обстоятельство. Аккредитация потребует проведения регулярных аудитов профессиональными компаниями, которые смогут подтвердить выполнение всех необходимых требований.
