Максимальный штраф за утечки персональных данных составит 500 млн рублей, но смягчение ответственности обсуждается — Хинштейн
Председатель комитета Госдумы по информационной политике Александр Хинштейн сообщил о планах оставить неизменным в проекте закона высокий размер штрафов за утечки персональных данных при возможном их смягчении в ряде случаев.
"Порядок штрафов планируем сохранить: верхний предел за
повторное нарушение — полмиллиарда рублей для юрлиц, минимальный предел — 15 млн
рублей безотносительно оборота", — сказал Хинштейн "Интерфаксу".
Вместе с тем, в Минцифры настаивают на смягчении штрафов,
добавил он.
"Уже не идет разговор ни о каких компенсациях, речь
идет об отчислении определенного объема средств на обеспечение информационной
безопасности через соответствующие договоры с компаниями, имеющими
соответствующие лицензии", — сказал глава комитета.
Он пояснил, что "если при утечке будет установлено, что
компания не имеет к ней отношения, она произошла не по вине компании, а также
что определенный объем средств в течение последних трех лет инвестировался ею в
инфобез, а также что эта компания в течение года не привлекалась как юрлицо к
ответственности по ряду составов, то сумма штрафов может быть снижена".
По словам Хинштейна в настоящее время идет обсуждение,
"как именно и кем будут определяться смягчающие обстоятельства, на которых
в свою очередь настаивают в Минцифры".
"Итоговый вариант нам придется отшлифовать для того,
чтобы это ни в коем случае не стало лазейкой для ухода от ответственности и для
минимизации затрат", — добавил политик.
Вместе с тем он выразил уверенность, что "осенью этот
закон будет принят".