Государственная Дума усилила ответственность за разглашение персональной информации

Государственная Дума в трех чтениях одобрила законопроект, предусматривающий оборотные штрафы за серьезные утечки персональных данных. Документ опубликован на сайте нижней палаты парламента.

Внесенные поправки касаются статьи об административных правонарушениях в сфере сбора персональных данных (статья 13.11 КоАП). Закон вступит в силу 1 марта 2025 года. В соответствии с новыми положениями, согласие на обработку персональных данных должно быть оформлено отдельно от других документов, таких как клиентские договоры. Также предлагается запретить продавцам или владельцам агрегаторов ограничивать доступ потребителей к информации при отказе предоставить персональные данные, кроме случаев, предусмотренных законом.

Закон также предусматривает уголовную ответственность за создание сайтов или страниц, предназначенных для незаконных операций с персональными данными. Лица, нарушившие этот закон, могут быть лишены свободы до пяти лет. Незаконное использование, передача, сбор и хранение персональных данных, полученных неправомерным способом, могут повлечь заключение до четырех лет. В случае, если такие действия имеют серьезные последствия или были совершены организованной группой, наказание может составлять до десяти лет лишения свободы.

В пояснительной записке к законопроекту указывается, что действующие штрафы за утечки персональных данных не соизмеримы с вредом, который они могут причинить. Повышение штрафов призвано стимулировать компании к усилению защиты информации и персональных данных пользователей.

Компании, занимающиеся кибербезопасностью, обратились к депутатам с просьбой доработать законопроект, чтобы анализ утечек и продаж личных данных оставался легальным. По их мнению, законопроект не учитывает исключения для легитимной деятельности по защите инфраструктуры от кибератак. Если поправки не закрепят четко полномочия и ответственность компаний, «часть услуг может выйти за пределы правового поля», — предупреждал представитель UserGate Сергей Петренко.

Россия возглавила рейтинг стран по количеству объявлений о продаже баз данных компаний в даркнете, на долю России пришлось около 10% от общего количества таких объявлений за первую половину 2024 года, сообщает Positive Technologies.