Уголовная ответственность за утечки данных. Главное
Утечки персональных данных Россиян стали большой проблемой в последние годы. Количество слитых строк с личной информацией в 2022 году превысило 600 миллионов, а в 2023 году этот показатель уже достиг 200 миллионов. Минцифры, комитет по информполитике, а также Роскомнадзор активно продвигают законопроекты, направленные на борьбу с незаконным оборотом ПДн россиян и вот, что известно на сегодняшний день.
Уголовная ответственность за утечки появится до конца года
Глава думского комитета по информполитике Александр Хинштейн заявил, что законопроект об уголовной ответственности за кражу и распространение персональных данных находится на финальной стадии разработки. Окончательная редакция будет представлена уже на следующей неделе.
Политик отметил, что ожидает внесения законопроекта в Госдуму уже в ближайшую сессию и принятие его до конца 2023 года. Изменения будут внесены не только в Уголовной Кодекс, но и в КоАП, предусматривающие оборотные штрафы для компаний, допустивших утечку информации.
РКН предлагает ввести уголовную ответственность для тех, кто использует утекшие данные
Замглавы ведомства Милош Вагнер считает, что наказывать необходимо не только тех, кто крадёт и продает персональные данные, но и тех, кто использует слитые данные в своих целях. Таким образом, под уголовную ответственность должны попадать операторы данных, обогащающие свои база данных слитыми сведениями.
Вагнер также добавил, что заниматься расследованием таких преступлений должны МВД и СК, но правоохранительные органы пока сталкиваются с трудностями в формулировках законопроектов.
Утечек стало меньше в 2023 году
Масштабы утечек данных и их количество начало снижаться в 2023 году, считает замглавы РКН Милош Вагнер. В 2022 году в сеть попали 600 миллионов строк в личными данными Россиян, а общее количество крупных утечек составило около 140 инцидентов. В 2023 году зарегистрировано 75 утечек, а объём слитой информации пока в 3 раза ниже – 200 миллионов строк.
Представитель РКН отмечает, что это связано с адаптацией крупных компаний к новым вызовам кибербезопасности и сейчас злоумышленники в силах атаковать только малый и средний бизнес.
