Предложения по вопросу об установлении ответственности за утечки персональных данных, обеспечивающие баланс интересов бизнеса, граждан и государства

На проведенном в Российском союзе промышленников и предпринимателей 22 декабря 2022 года круглом столе Минцифрой России представлены положения готовящегося законопроекта о внесении изменений в Кодекс Российской Федерации об административных правонарушениях (далее – КоАП), Указанные положения предусматривают введение отдельных составов административных правонарушений, связанных с утечкой персональных данных и санкции для юридических лиц за нарушение конфиденциальности персональных данных, в том числе, штраф в размене до 3% от годовой выручки юридического лица (оборотный штраф).

В ходе круглого стола бизнесом отмечалось, что предлагаемый подход не позволит эффективно бороться с утечками персональных данных и одновременно создаст высокие риски для добросовестных участников рынка.

Введение высоких оборотных штрафов приведёт к сокращению инвестиций бизнеса в информационную безопасность вместо ожидаемого их повышения, а также при неучёте сферы ведения и географии деятельности – к рискам банкротства компаний.

Создаются предпосылки для повышения давления на такие компании, прежде всего, как субъекты критической информационной инфраструктуры, со стороны хакеров недобросовестных конкурентов и недружественных государств.

В случае введения оборотных штрафов можно предположить начало массового «дробления» компаний в целях минимизации штрафов.

По итогам круглого стола Российский союз промышленников и предпринимателей подготовил Предложения по вопросу об установлении ответственности за утечки персональных данных, обеспечивающие баланс интересов бизнеса, граждан и государства.

Указанные предложения Президентом РСПП направлены Председателю Правительства Российской Федерации Михаилу Мишустину и Министру цифрового развития, связи и массовых коммуникаций Российской Федерации Максуту Шадаеву.