С июня Минцифры предлагает штрафовать за утечки биометрических данных. Сейчас условия хотят сделать ещё тяжелее.
Среди отягчающих факторов в документе предлагается учитывать характер утекших персональных данных. Если в сеть сольют «базы данных (или их части), содержащие «специальную категорию» ПД или биометрические ПД», то это будет учитываться при назначении административного наказания. Как именно это факт будет влиять на размер штрафа — неизвестно.
К смягчающим факторам относятся предложения о компенсациях пострадавшим от утечек и добровольный аудит защищенности данных.
Как отметил партнер коллегии адвокатов Pen & Paper Екатерина Тягай, в законопроекте не указывается, какие именно данные относятся к биометрическим.
Например, по мнению Минцифры, к биометрическим ПД относятся «фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина.
— отмечает эксперт
В актуальной версии законопроекта компании, допустившей утечку данных 1000–10 000 граждан, грозит штраф до 5 млн руб., а должностным лицам – до 600 000 руб.
Если утекло свыше 10 000 записей, штраф для компании составит до 10 млн руб., а для должностных лиц – до 800 000 руб. Повторные утечки будут стоить организациям уже 0,5–3% от выручки за год. [Ведомости]
Источник:
