Как сообщает «Коммерсантъ», заместитель руководителя Роскомнадзора Милош Вагнер в ходе расширенного заседания комитета Госдумы по информполитике предложил ужесточить ответственность за кражу персональных данных и торговлю ими вплоть до введения уголовного наказания. По его словам, необходимо жестоко наказывать формирующих спрос на утечки лиц, наживающихся на распространении персональных данных. «Только так можно прекратить вал мошенничества с личными данными российских граждан», — утверждает Вагнер.
Соответствующие поправки к закону «О персональных данных» были внесены в Госдуму 6 апреля группой депутатов во главе с Александром Хинштейном и сенатором Андреем Клишасом. Согласно поправкам, операторы персональных данных будут обязаны информировать ответственные органы власти об утечках и подключаться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак. В свою очередь уровень ответственности может регулироваться только поправками в КоАП или УК, вносимыми самостоятельными законопроектами.
Эксперты издания «Коммерсантъ» считают предложенные меры избыточными. По их словам, уголовная ответственность за кражу персональных данных уже предусмотрена по статьям 272 и 273 УК РФ, прецеденты уже существуют. На текущий момент необходимо работать не с законом, а с правоприменением, поскольку «полиция и прокуратура не имеют достаточно квалифицированных кадров, инструментария и даже энтузиазма к расследованию подобных дел». Кроме того, под предлагаемое определение продажи персональных данных может попасть простая передача информации рекламным сетям.
18 мая директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин на пресс-конференции «Кибербез в новых реалиях: что будет дальше», проведённой на форуме Positive Hack Days 11, заявил, что оборотные штрафы для компаний за утечки персональных данных введут, скорее всего, в течение этого года. По словам Бенгина, сумма штрафа должна составить, например, 1% от оборота компании.
