САНКТ-ПЕТЕРБУРГ, 24 янв — РАПСИ. Госдума приняла в первом чтении поправки в КоАП РФ и УК РФ, ужесточающие ответственность за незаконный оборот персональных данных россиян.
Сейчас компании, допустившие утечки персональных данных, привлекаются по части 1 статьи 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных), предусматривающей максимальный размер штрафа для юридических лиц до 100 тысяч рублей, а при повторном совершении правонарушения — до 300 тысяч рублей.
По мнению разработчиков инициативы, такие размеры штрафов не соразмерны с возможными последствиями от произошедших утечек. Попав в руки к злоумышленникам, данные могут стать инструментом для спам-звонков, нежелательных рассылок, шантажа, мошеннических схем и совершения иных, более тяжких преступлений.
Чтобы стимулировать операторов персональных данных инвестировать в развитие инфраструктуры информационной безопасности и защиту персональных данных своих пользователей законопроектом предлагается дополнить статью 13.11 КоАП РФ новыми составами административных правонарушений
Административная ответственность
Предлагается установление градации ответственности в зависимости от объема "утекшей" информации. За утечку специальных категорий персональных данных, относящихся к наиболее чувствительным данным, предполагается установление повышенных административных штрафов.
Так действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, влечет наложение административного штрафа на граждан в размере от 300 тысяч до 400 тысяч рублей; на должностных лиц — от 1,5 миллиона рублей до 2 миллионов рублей; на юридических лиц — от 10 миллионов до 15 миллионов рублей.
За повторные правонарушения вводятся оборотные штрафы для компаний, допустивших утечку личной информации граждан. Они будут составлять до 3 % выручки компании.
Уголовная ответственность
Второй законопроект дополняет Уголовный кодекс РФ новой статьей 272.1, предусматривающей уголовную ответственность для злоумышленников, которые незаконно собирают, хранят, используют и (или) передают компьютерную информацию, содержащую персональные данные, полученные путем неправомерного доступа к средствам хранения, обработки или передачи компьютерной информации или с использованием иных незаконных способов.
Таким образом, для целей уголовного законодательства конкретизирован объект преступного посягательства (компьютерная информация), который содержит персональные данные, полученные незаконным путем. Это позволяет разграничивать новый состав УК РФ от правонарушений, ответственность за которые предусмотрена статьей 13.11 КоАП РФ, а также иных составов преступлений.
Все составы преступлений, предусматриваемые предлагаемой статьей УК РФ должны быть отнесены к категории не ниже средней тяжести. Максимальный срок лишения свободы - 10 лет.
Также отдельное наказание в рамках предлагаемых норм УК РФ предусмотрено для лиц, которые незаконно собирают, хранят, используют и (или) передают персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
В пояснительной записке говорится, что к усиленной уголовной ответственности планируется привлекать преступников, которые совершают незаконные действия с компьютерной информацией, содержащей персональные данные группой лиц по предварительному сговору, в случае причинения крупного ущерба, в целях обогащения, с использованием служебного положения, с использованием так называемых шпионских устройств.
Уголовное наказание также планируется предусмотреть для тех, кто незаконно передает базы данных с персональными данными иностранным гражданам, организациям или госструктурам, а также для преступников, которые вывозят такую компьютерную информацию из России на электронных носителях.
Предлагаемые законопроектом изменения повлияют на срок давности привлечения виновных лиц к уголовной ответственности, что будет способствовать реализации принципа неотвратимости наказания, увеличит срок погашения судимости в целях профилактики рецидива, отмечают авторы документа.
