Операторов персональных данных в России обяжут сообщать властям об их утечках

Комитет Госдумы по конституционному законодательству одобрил к принятию в первом чтении новые поправки в закон «О персональных данных».

Документ, как сообщает РБК, обязывает операторов персональных данных сообщать властям об их утечках. Обработкой такой информации занимаются, в частности, работодатели, телекоммуникационные компании, банки, интернет-магазины и другие интернет-площадки, сервисы, развивающие программы лояльности, и т. д.

По оценкам компании Gemalto, в 2016 году в мире зафиксировано на 86 % больше утечек конфиденциальной информации по сравнению с предыдущим годом. Согласно обнародованным сведениям, наиболее распространённым видом инцидентов стало хищение именно персональных данных — на долю таких атак приходилось 59 % всех утечек данных, что на 5 % выше, чем в 2015 году. Вторым по распространённости типом утечек данных в 2016 году стали утечки учётных записей пользователей.

Новый законопроект обяжет компании уведомлять уполномоченный орган в случае неправомерного раскрытия или утечки персональных данных. Правда, сама процедура уведомления пока не описана.

В настоящее время максимальное наказание за нарушения при работе с персональными данными составляет 1000 рублей для должностных лиц и 10 000 рублей для юридических лиц. С 1 июля 2017 года штрафы вырастут в разы. Так, обработка персональных данных в случаях, не предусмотренных законодательством РФ, либо обработка, несовместимая с целями сбора персональных данных, влечёт: предупреждение или наложение административного штрафа на граждан в размере от 1000 до 3000 рублей; на должностных лиц — от 5000 до 10 000 рублей; на юридических лиц — от 30 000 до 50 000 рублей.