26 ноября 2024 года Государственная Дума РФ утвердила поправки, усиливающие ответственность за утечки персональных данных. Закон вступит в силу 1 марта 2025 года и вводит новые меры для компаний и злоумышленников, связанных с утечками информации.
Поправки предусматривают следующие изменения:
- Оборотные штрафы для компаний. За повторные утечки предусмотрены штрафы от 1 до 3% годовой выручки. Минимальная сумма штрафа составит 20 млн рублей, максимальная — 500 млн рублей.
- Исключения. Компании могут добиться снижения штрафа, если в течение трёх лет активно инвестировали в кибербезопасность (не менее 0,1% от выручки ежегодно) и соблюдали нормативы по защите данных.
- Штрафы для должностных лиц. Максимальная сумма штрафа за утечки достигнет 2 млн рублей.
- За нарушение порядка обработки биометрических данных. Для юридических лиц штрафы составят до 2 млн рублей, для должностных — до 1 млн.
- Уголовная ответственность. Введены суровые наказания для лиц, причастных к кражам и незаконному использованию персональных данных, включая лишение свободы на срок до 10 лет.
Дополнительно Уголовный кодекс дополнили статьёй 272.1, которая касается незаконного обращения с данными несовершеннолетних. За такие действия грозит штраф до 700 тысяч рублей, принудительные работы сроком до пяти лет или лишение свободы на тот же срок.
Цель нововведений — усилить ответственность за киберпреступления и мотивировать компании инвестировать в кибербезопасность. По словам экспертов, угроза крупных штрафов и уголовных наказаний должна стать серьёзным стимулом для предотвращения утечек.
«Сегодня данные — это новая нефть. Но утечки ставят под угрозу не только конфиденциальность, но и репутацию бизнеса, — отмечает юрист в сфере IT-прав Михаил Андреев. — Новые поправки делают вложения в защиту информации необходимостью, а не опцией».
Компании, особенно те, кто работает с большими массивами пользовательских данных, столкнутся с необходимостью пересмотра своих подходов к информационной безопасности. Отныне будет проще вложить деньги в кибербезопасность, чем платить многомиллионные штрафы.
Кроме того, поправки усиливают защиту несовершеннолетних, ограничивая неправомерное использование их данных.
Законопроект стал своевременной мерой, учитывая растущий объём кибератак и утечек в последние годы. По данным «Лаборатории Касперского», количество киберугроз в России увеличилось на 35% с начала 2024 года.
Новые поправки станут важным шагом в борьбе с киберпреступлениями и помогут повысить доверие граждан к обработке их персональных данных. Ужесточение ответственности позволит минимизировать риски для пользователей и создать более безопасную цифровую среду.