Минцифры продвигает законопроект об оборотных штрафах за утечку персональных данных. Наказание за подобные инциденты будет составлять до 3 % совокупной выручки компании, говорится в опубликованном тексте документа.

Планируется вносить поправки в Административный кодекс. За утечку персональных данных будет грозит:

• штраф от 3 млн до 5 млн рублей, если утечка касается от 1 000 до 10 000 субъектов персональных данных (то есть граждан); 
• штраф от 5 млн до 10 млн рублей за утечку данных от 10 000 до 100 000 человек;
• штраф от 10 млн до 15 млн рублей за утечку данных более 100 тысяч человек.

В случае повторного нарушения при любом объеме дискредитированной информации от 1 000 субъектов предлагается штраф от 0,1 % до 3 % выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн рублей и не более 500 млн рублей.

За утечку биометрических персональных данных планируемый штраф для юрлица от 15 млн до 20 млн рублей. Также в проекте есть предложения по  штрафам различного размера за утечки персональных лиц для граждан и должностных лиц.

«Лаборатория Касперского» за 2022 году выявила 168 случаев публикации крупных баз данных, относящихся к компаниям из России. Всего было опубликовано более 2 млрд записей с почти 300 млн пользовательских личных данных, из которых 16 % содержали пароли. В основном утечка данных происходит у сервисов доставки (34 %) и ретейла (14 %).

Штрафы есть и сейчас. Максимальный штраф для компаний, допустивших утечку, составляет до 100 000 рублей и до 300 000 рублей при повторном нарушении. Планируется, что поправки вступят в силу спустя 30 дней после официального опубликования.

Первые упоминания о законе появились в конце декабря 2022 года. Тогда законодатели хотели разработать и принять документ так, чтобы он заработал с сентября 2023 года.