ИТ-компании попросили доработать законопроект об уголовной ответственности за утечки данных

Если использование незаконно полученных персональных данных осуществит преступная группа или это повлечет тяжкие последствия, максимальный срок заключения увеличивается до 10 лет, а штраф — до 3 млн рублей.

Параллельно Госдума рассматривает поправки в КоАП, предусматривающие оборотные штрафы за утечки персональных данных.

В АБД среди прочего предлагают ввести наказание за заведомо незаконные сбор, хранение и использование персональных данных — это позволит защитить от уголовной ответственности бизнес, случайно получивший доступ к данным.

АБД также предлагает исключить введение ответственности для сотрудников подразделений информационной безопасности или экспертных учреждений, которые изучают утечки или сайты, на которых они размещаются.

Что это значит для бизнеса. Эксперты опасаются, что в случае принятия поправок в нынешнем виде ответственность может коснуться любого агрегатора пользовательских данных, а формулировку «персональные данные, полученные незаконно» можно трактовать крайне широко. В итоге поправки позволяют привлечь к уголовной ответственности практически любого владельца сайта или ИИ-разработчика.