Министерство экономического развития (Минэкономразвития) предложило сократить размеры оборотных штрафов для компаний, допустивших утечку персональных данных. По мнению ведомства, предлагаемые в законопроекте величины наказания слишком высокие и требуют дополнительного обоснования.

В июле этого года сенаторы Андрей Турчак и Ирина Рукавишникова, а также депутат Александр Хинштейн, направили главе правительства Михаилу Мишустину законопроект, предлагающий увеличить оборотные штрафы за утечки персональных данных. Согласно предложенным изменениям, штрафы для юридических лиц будут зависеть от количества пострадавших граждан и составят от 3 миллионов до 15 миллионов рублей. Кроме того, предлагается ввести административную ответственность для индивидуальных предпринимателей и предусмотреть возможность смягчения наказания для компаний, выплативших компенсации пострадавшим.

В отзыве Минэкономразвития указывается на необходимость обоснования предложения о недифференциации размера штрафа в зависимости от степени вреда при утечке персональных данных специальной категории и биометрических данных. Кроме того, в ведомстве предлагают пересмотреть предложение о введении административной ответственности для индивидуальных предпринимателей и предусмотреть возможность уменьшения штрафа для компаний, компенсирующих ущерб, причиненный утечкой данных.

Представитель Минэкономразвития заявил, что ведомство передало свои рекомендации по законопроекту в Минфин. Он отметил, что мнение бизнеса, включая Ассоциацию компаний интернет-торговли (АКИТ), принято во внимание в рамках компетенции Минэкономразвития.

Предложенный законопроект вызвал споры. Российский союз промышленников и предпринимателей выразил опасения относительно введения высоких штрафов, которые, по их мнению, приведут к сокращению инвестиций в безопасность информации, а также могут привести к росту риска банкротства компаний. Ассоциация больших данных обратила внимание на необходимость учета случаев публикации компиляций данных, размещенных владельцами самостоятельно, под видом новых утечек, и предложила внести соответствующие поправки в законопроект.

Финальная версия законопроекта пока не представлена, хотя глава Минцифры Максут Шадаев уже в прошлом году объявил о его готовности. Он указывал на учет смягчающих обстоятельств при назначении штрафа, таких как возмещение ущерба пострадавшим или инвестиции в инфраструктуру безопасности. Однако в версии законопроекта, направленной в правительство, эти обстоятельства не упоминаются. Представители компаний, работающих с персональными данными, неоднократно высказывались против законопроекта. Они обратили внимание на несоразмерность размеров штрафов и указали на проблемы с определением терминов и процедуры уведомления пользователей о случившейся утечке.