До 10 лет тюрьмы за слив данных
Правительство продолжает разрабатывать серьёзные меры по противодействию утечкам данных. В этот раз сенатор Ирина Рукавишникова заявила, что правительство поддерживает идею введения уголовной ответственности за утечки данных. Она отметила, что правонарушителям может грозить штраф от 300 тысяч до 2 миллионов рублей или тюремное заключение сроком до 10 лет.
В 2022 году в сеть утекло огромное количество персональных и платёжных данных россиян. Во многих случаях, виновными в утечках признавали сотрудников, которые открывают доступ ко внутренним сетям злоумышленникам или сами продают данные на теневых форумах. На данный момент штраф для физических лиц составляет всего 40 тысяч рублей, а для юридических – 100 тысяч рублей. Если эту планку сильно поднять, то утечек станет меньше.
Наказывать планируют не только виновных в утечке сотрудников, но и их начальников. Таким образом, любая утечка может послужить причиной для возбуждения уголовного дела, а наказание в виде 10 лет лишения свободы заставить топ-менеджмент задуматься о надёжной защите данных.
Концепция законопроекта о внесении изменений в Уголовный кодекс РФ, в соответствии с которым предлагается установить уголовную ответственность за незаконный сбор, хранение, использование и передачу баз данных, поддержана правительством РФ. Сейчас в Совете Федерации идет работа над окончательным текстом проекта федерального закона.
Сенатор Ирина Рукавишникова
Правительство поддерживает идею, но пока законопроект требует доработки. Например, пока неясно, как определять объём данных и разграничивать наказание. Ирина Рукавишникова отметила, что принятие такого законопроекта заставит сотрудников и начальников «отвечать головой» за утечки данных.
Защита персональных данных населения является приоритетной задачей, которую поставил президент РФ. До 1 июля 2023 года будет решён вопрос с оборотными штрафами, а значит и ужесточение наказания для виновных в сливе тоже не заставит ждать.