Слив персональных данных сотрудников ФСБ обойдется в миллионы рублей

Федеральные органы власти смогут требовать у операторов информационных систем доступ к базе данных, а также блокировать и удалять хранящиеся в ней персональные данные сотрудников спецслужб. Такой законопроект Госдума приняла в третьем чтении в ходе пленарного заседания 18 февраля. В случае утечки данных о ведомственной принадлежности сотрудников спецслужб операторы информсистем понесут ответственность согласно другому принятому закону. За повторную утечку данных оборотные штрафы для компаний могут составить до 3 процентов от годового оборота, а должностных лиц могут оштрафовать на сумму до 1,2 миллиона рублей. Кроме того, уголовная ответственность до 10 лет может грозить за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем.

По словам авторов закона, принятый документ должен исключить накопление данных в государственных, муниципальных и других информсистемах о ведомственной принадлежности сотрудников Минобороны, ФСБ, ФСО, МВД, СВР.

Кроме того, документ предусматривает создание реестра информационных систем персональных данных, в котором будут обрабатывать персональные данные сотрудников спецслужб. Минцифры установит порядок создания и ведения такого реестра — для этого ведомству дали особые полномочия.

Закон также обязывает операторов информсистем в случае выявления данных о ведомственной принадлежности сотрудников спецслужб информировать об этом соответствующий орган, чтобы указанные сведения изъяли или огранили доступ к ним.

Федеральные органы власти смогут требовать у операторов инфорсистем доступ к базе данных, а также блокировать, обезличивать, извлекать и удалять хранящиеся в ней персональные данные сотрудников спецслужб. При необходимости они могут и восстанавливать данные, уточнять их и дополнять ранее неучтенными персональными данными отдельных категорий лиц.

Наказание за утечку персональных данных для операторов информационных систем усилили пакетом поправок в Административный и Уголовный кодексы, которые приняли в ноябре 2024 года. Сами поправки вступят в силу 30 мая 2025 года. 

Так, за незаконное распространение от 1 до 10 тысяч субъектов персональных данных или от 10 тысяч до 100 тысяч идентификаторов граждан смогут оштрафовать на сумму от 100 до 200 тысяч рублей. Должностных лиц накажут штрафами на сумму от 200 до 400 тысяч рублей, а юридических лиц — от 3 до 5 миллионов рублей.

Если в сеть «утекли» больше 100 тысяч субъектов персональных данных или более 1 миллиона идентификаторов, штрафы составят уже до 400 тысяч рублей для граждан, до 600 тысяч для должностных лиц и до 15 миллионов рублей для юридических лиц. При повторных нарушениях  граждан накажут штрафом до 600 тысяч рублей, а должностных лиц — до 1,2 миллиона. Для юридических лиц санкции составят от 1 до 3 процентов совокупного размера суммы выручки за календарный год.

Компании, которые тратят на информационную безопасность не менее 1 процента годовой выручки и все равно не смогли защитить данные силовиков, смогут оштрафовать на сумму до 50 миллионов рублей. Кроме того, уголовная ответственность наступит, если такие данные незаконно собирали, использовали или передавали кому-либо, а также за создание информресурсов, распространяющих такие данные. Максимальный срок лишения свободы за такие преступления составит до 10 лет.

Как пояснила «Парламентской газете» первый зампред Комитета Госдумы по госстроительству и законодательству Ирина Панькина, санкции должны быть соразмерны с возможными последствиями от утечек персональных данных.

«Злоумышленники часто используют рассекреченные сведения для спам-звонков и рассылок, мошенничества, шантажа и других преступлений. О масштабе проблемы говорит и огромная сумма всех штрафов, назначенных судами за утечки личных данных, которая выросла в 23 раза за три года», — сказала она.

«Парламентская газета»