В законопроекте об оборотных штрафах за утечку персональных данных предлагается ввести дифференцированные штрафы. Об этом рассказал Александр Хинштейн. В зависимости от объема утекших данных, штраф может составить от 3 млн до 5 млн рублей. За повторное нарушение придется заплатить оборотный штраф в размере от 0,1% до 3% от годовой выручки, но не менее 15 млн и не более 500 млн рублей.
Ранее сообщалось, что ведомство предложило дополнить законопроект об оборотных штрафах для компаний за утечки персональных данных требованием получать лицензию на обработку такой информации. В свою очередь РКН рассматривает введение других обязанностей.
Александр Хинштейн сообщил, что ИТ-комитет совместно с Минцифры работают над законопроектами о наказании за утечку данных. Депутат считает, что корпорации "безответственно" относятся к цифровой безопасности.
С 1 сентября по декабрь 2022 года в ведомство поступило 70 подобных сообщений. По словам замглавы Роскомнадзора, сейчас компании честно рассказывают о произошедших у них утечках и стремятся пойти навстречу государству для выработки эффективных мер реагирования.
Компания нарушила закон "О персональных данных", предоставив неправомерный доступ к базе данных. По результатам предварительного внутреннего расследования VK, причиной инцидента стало проникновение внешнего злоумышленника весной 2022 года в ИТ-инфраструктуру оператора.
Мировой суд Симоновского района города Москвы признал Главный радиочастотный центр (ГРЧЦ) виновным в нарушении законодательства о персональных данных. Организация должна будет выплатить штраф в размере 30 тыс. рублей.
Оператор предоставил неправомерный доступ к информационным системам персональных данных, что повлекло за собой размещение в открытом доступе сведений о клиентах и сотрудников. Суд назначил наказание в виде штрафа в размере 60 тыс. рублей.
Это необходимо для снижения утечек. По мнению министра, необходимо оставить в доступе только те данные, которые нужны непосредственно для работы. Чем больше массив данных, тем интереснее он злоумышленникам.
Ведомство разрабатывает два законопроекта — об усилении административной ответственности компаний за утечки персональных данных и введении уголовной ответственности за кражу и продажу такой информации. В апреле Минцифры планирует направить их в Госдуму.
НИИ "Восход", занимающийся по заказу Минцифры проектом по созданию паспортно-визовых документов нового поколения, подвергся кибератакам, которые могут вызвать утечку информации. Министерство подтвердило "аномальную активность", по поводу которой проводится служебная проверка.
Наш сайт использует файлы cookie и схожие технологии работы с персонализированной информацией. При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie.