Минцифры РФ предлагает обсудить обязательное информирование граждан об утечках персональных данных после ужесточения наказания за них. Об этом рассказал зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор от Амурской области Артем Шейкин.
Как сообщили в пресс-службе парламентария, ранее он обращался в Минцифры с предложением об обязательном уведомлении граждан об утечке их персональных данных, даже если оператор принял решение о добровольной компенсации. В декабре прошлого года законопроект внесли в Госдуму, а в январе нынешнего года приняли в первом чтении. Предполагается, что максимальный штраф за утечку персональных данных составит до 3 % от выручки компании.
— В ответ на мое обращение Минцифры предложило обсудить вопрос о введении обязанности по информированию субъектов персональных данных о произошедших утечках их данных после апробации предлагаемого проектом поправок механизма, установления порядка осуществления контроля вводимого требования и определения необходимости выделения на это дополнительных бюджетных средств, – сообщил Артем Шейкин.
Он отметил, что министерство уже подготовило поправки ко второму чтению. Там предлагают снижать размер оборотного штрафа при соблюдении оператором некоторых требований. Например, оператор должен в течение трех лет перед правонарушением тратиться на мероприятия по обеспечению информационной безопасности, выплаты в связи с утечками данных не менее чем 80 % от общего количества пострадавших граждан, которые согласились принять такую компенсацию.
При этом оператор должен соблюдать требования к защите персональных данных при их обработке в информационных системах, и это должно быть документально подтверждено. Соответствующие мероприятия должны быть проведены не ранее чем за год до момента выявления административного правонарушения. Кроме того, у оператора не должно быть обстоятельств, отягчающих административную ответственность за утечки.
— Минцифры обращает внимание на то, что, согласно предлагаемым поправкам, размер оборотного штрафа может быть снижен только при условии выполнения всех вышеозвученных условий одновременно, – подчеркнул сенатор.
— Осуществление предлагаемой денежной выплаты (в случае принятия соответствующего решения оператором) повлечет необходимость уведомления граждан о случившемся инциденте и возможности получения соответствующей выплаты, – говорится в ответе Минцифры РФ.
