Минцифры предложило дифференцированные штрафы за утечку данных Причем без предупреждений

Ведомство пояснило, что в новой версии законопроекта о штрафах за утечку персональных данных «настаивает на усилении ответственности операторов персональных данных и при этом считает необходимым прояснить важные детали». Минцифры предлагает определить, что именно является объектом утечки персональных данных и как будет устанавливаться вина конкретной компании.

Предлагается также установить соразмерность штрафов за утечки объемам и критичности персональных данных, появившихся в незаконном обороте. Штраф будет применяться в два этапа: за первую утечку он будет фиксированным и зависеть от объема данных, утечку которых допустила компания.

В случае же повторной утечки будет применяться оборотный штраф, границы которого еще предстоит установить. Будут учитываться смягчающие и отягчающие обстоятельства. Ведомство также предложило предусмотреть процедуру добровольной аккредитации компаний по критериям информационной безопасности.

Ранее предполагалось не штрафовать компании за первый факт утечки: