ИТ-компании попросили доработать законопроект об уголовной ответственности за утечки данных

16 января 2024

Редактор: Алексей Ильин

Бизнес предлагает защитить сотрудников подразделений информационной безопасности

О чем речь. В декабре 2023 года группа сенаторов и депутатов внесла поправки в УК. Суть — за использование, передачу, сбор или хранение незаконно полученных персональных данных бизнесу грозит штраф от 300 000 до 700 000 ₽ или лишение свободы от четырех до пяти лет.

Если использование незаконно полученных персональных данных осуществит преступная группа или это повлечет тяжкие последствия, максимальный срок заключения увеличивается до 10 лет, а штраф — до 3 млн рублей.

Параллельно Госдума рассматривает поправки в КоАП, предусматривающие оборотные штрафы за утечки персональных данных.

Что случилось. Ассоциация больших данных — АБД — попросила депутатов уточнить формулировки законопроекта об уголовной ответственности за работу с персональными данными.

В АБД среди прочего предлагают ввести наказание за заведомо незаконные сбор, хранение и использование персональных данных — это позволит защитить от уголовной ответственности бизнес, случайно получивший доступ к данным.

АБД также предлагает исключить введение ответственности для сотрудников подразделений информационной безопасности или экспертных учреждений, которые изучают утечки или сайты, на которых они размещаются.

Что это значит для бизнеса. Эксперты опасаются, что в случае принятия поправок в нынешнем виде ответственность может коснуться любого агрегатора пользовательских данных, а формулировку «персональные данные, полученные незаконно» можно трактовать крайне широко. В итоге поправки позволяют привлечь к уголовной ответственности практически любого владельца сайта или ИИ-разработчика.