Минцифры предложил штрафовать компании на 3% от годового оборота за утечку персональных данных

В России могут ввести оборотные штрафы для компаний, которые допустили утечку персональных данных пользователей. Минцифры ожидает, что это побудит бизнес инвестировать больше средств в безопасность, передает "Интерфакс" .

Как рассказал министр цифрового развития РФ Максут Шадаев 14 декабря, Минцифры подготовило законопроект об оборотных штрафах за утечку персональных данных в размере 3% от годового оборота. 

Максимальные штрафы будут наложены на те компании, которые не обеспечивают безопасность данных. Законопроект также предусматривает смягчающие обстоятельства.

"Первое - что все-таки смягчающим обстоятельством будет являться, если компания аттестовала и сертифицировала всю свою инфраструктуру, усилила меры безопасности, в добровольном режиме продемонстрировала, что инвестиции в средства защиты сделаны, - максимально всё, что можно было предпринять", — уточнил Шадаев на встрече с президиумом фракции партии КПРФ в Госдуме.

При назначении штрафов также будут учитывать, компенсировала ли компания ущерб пользователем, чьи данные утекли. Если урегулировать вопрос удалось с 2/3 из них, то это будет считаться смягчающим обстоятельством.

В Минцифры подчеркнули, что цель законопроекта — не пополнить бюджет за счет штрафов, а побудить компании инвестировать значительно больше средств в свою безопасность.

В сентябре Шадаев заявлял, что министерство рассматривает вариант, при котором штрафы будут направляться не в бюджет, а на выплату компенсаций пострадавшим от утечек людям.

В этом году утечку данных клиентов подтвердили компания "СДЭК" , "Яндекс. Еда" и "Почта России" . Роскомнадзор также проверял сообщения о возможной утечке данных пользователей онлайн-кинотеатра Ivi , но сервис эту информацию опроверг.