30 мая 2022, 19:05

Фадеев призвал ужесточить наказание за утечку персональных данных

«В СМИ появилась информация о том, что Минцифры готовит законопроект, ужесточающий ответственность компаний за утечку персональных данных клиентов. Предполагается, что вместо максимального штрафа в 100 тысяч рублей будут введены оборотные штрафы в размере 1% и 3% от годового оборота компании. Это правильная инициатива, я соглашусь с мнением депутата Хинштейна, что штраф в 60 тысяч рублей для Яндекс.Еды – это «насмешка над здравым смыслом», - заявил сегодня Валерий Фадеев. - Считаю, что компании, которые зарабатывают на своих цифровых платформах большие деньги, нужно законодательно мотивировать инвестировать в кибербезопасность через оборотные штрафы. Если такие затраты компании не по карману – значит, ей пока рано работать в этом сегменте, пусть принимают заказы по телефону.

Еще одна проблема – безнаказанность тех, кто скупает украденные персональные данные. Эти скупщики краденого потом кому-то сбывают похищенную информацию. Законопроект касается поправок в КоАП РФ, но предлагаю коллегам подумать и о введении уголовной ответственности за организацию утечки персональных данных для физических лиц – сотрудников компаний. Ведь речь идет о хищении чувствительной информации - например, истории с данными медицинского характера. Пусть знают, что за подобное смешным штрафом, да и несмешным, уже не отделаешься. В данном случае гуманность только во вред.

Насколько могу судить, действия рядового сотрудника, который решил подзаработать и украл данные клиентов, не подпадают под нарушение неприкосновенности частной жизни (ст. 137 УК РФ), под обычную кражу (ст. 158 УК РФ) или под мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ). Важно, чтобы человек помимо штрафа получил и судимость, тогда работодатель сразу поймет: ага, такого «специалиста» подпускать к персональным данным граждан нельзя.

Но ведь в процессе кражи есть две стороны: один украл, другой - скупил краденое. Предлагаю подумать над введением квалифицированного состава – ст. 158.2 УК РФ под названием «Кража персональных данных». Тогда здесь будет работать аналогия и с заказчиками преступления, и со скупщиками краденого».