Работа по разработке пакета поправок, направленных на усиление ответственности бизнеса за ненадлежащее хранение биометрических данных окончена. Об этом сообщил председатель комитета Госдумы по информационной политике Александр Хинштейн в своем телеграм-канале.
Новые поправки представляют собой изменения Кодекса об административных правонарушениях, в которых затрагивается вопрос о введении финансовых санкций за утечку данных, а также Уголовного кодекса.
Процедура внесения предложенных изменений к Госдуме была согласована на совещании с участием представителей Совета Федерации, Министерства цифрового развития и связи, а также Роскомнадзора. Помимо официальных ведомств в обсуждении приняли участие представители экспертного сообщества и сферы бизнеса, среди которых Ассоциация компаний интернет-торговли, Ассоциация больших данных, Ассоциация банков и компаний ретейла.
Как отмечает Хинштейн, все основные вопросы решели на концептуальном уровне. Однако для окончательного урегулирования вопросов, связанных с сокращением ответственности нарушителей в случае принятия ими специальных мер, а также компенсацией для потерпевших и реальными инвестициями в собственную систему информационной безопасности работа будет проводиться во время подготовки инициативы ко второму чтению.
Александр Хинштейн пояснил свою позицию цитатой Члена Совета по правам человека при президенте РФ Игоря Ашманова, что «только рублем, мы можем стимулировать бизнес защищать национальные данные».
Власти давно стремятся ужесточить наказание за утечку персональных данных. В настоящее время максимальный размер санкции за такое нарушение составляет 300 000 рублей, но после принятия поправок, предусмотренных в данном пакете, штраф предприятия составит на сумму до 20 миллионов рублей. Однако такая перспектива не устраивает ни бизнес-сообщество, ни Министерство экономического развития, которые предлагают различные альтернативные варианты поправок.
Ранее Гражданин и Закон Петербурга сообщал, какие законы вступят в силу в России с 1 декабря. Вскоре администраторы ИТ-компаний смогут перейти на использование российских систем авторизации при регистрации на местных веб-ресурсах.
