Штрафы за утечки данных могут дойти до 500 млн рублей. Чем это грозит

Минцифры доработало законопроект об оборотных штрафах за утечки персональных данных, сообщает "Коммерсант" со ссылкой на источники. Штрафы в текущей версии проекта составят от 5 млн до 500 млн рублей. Однако это может привести к дроблению российского бизнеса.

При этом верхняя граница штрафа предусмотрена в случае, если компания допустила утечку данных повторно с момента вступления закона в силу и нарушила ряд требований регулятора, например попыталась скрыть инцидент, уточнили источники газеты.

Штраф будет рассчитываться от размера суммы выручки компании за календарный год, предшествующий году, в котором был выявлен инцидент, также добавляют источники. Если инициативу примут, она вступит в силу в сентябре 2023 года.

Ранее говорилось, что за несоблюдение сохранности персональных данных предусмотрен штраф в размере до 3% от годового оборота компании. Министр Максут Шадаев уточнял, что смягчающими обстоятельствами будут "возмещение ущерба двум третям пострадавших от утечки", а также сертификация "всей инфраструктуры в соответствии с требованиями безопасности".

"Раньше было дешевле заплатить штраф, чем внедрить средства защиты, если утечка персональных данных не влечет репутационных рисков", заявила директор по консалтингу ГК InfoWatch Ирина Зиновкина. В результате внедренных мер недостаточно.

Инициатива стимулирует компании "провести ревизию того, что необходимо сделать в части защиты данных, и, возможно, где-то усилить меры безопасности", говорит исполнительный директор "Кросс технолоджис" Лев Фисенко. При этом остается открытым вопрос, что будет с государственными организациями. Источники также отмечают, что вопросы вызывает понятие повторности нарушения.

Введение штрафов может привести к дроблению компаний с целью сократить базу в случае возможных утечек — в том числе по региональным подразделениям или сфере деятельности, считает другой источник газеты в одной из IT-компаний.

"Так, крупная компания может разделить доставку, профильные сервисы и основной бизнес, чтобы выручка каждого отдельного юрлица заметно уменьшилась и, соответственно, процент от нее был ниже", — отмечает он. Однако компании будут всесторонне оценивать такой шаг и сопряженные риски.