Ассоциация больших данных (АБД), включающая в себя крупнейшие российские технологические и финансовые компании, обратилась к депутатам Госдумы с предложением уточнить текст поправок в Уголовный кодекс, ужесточающих наказание за утечки данных и устанавливающих для нарушителей даже уголовную ответственность за сбор или хранение незаконно полученных персональных данных. Об этом сообщает Forbes со ссылкой на письмо ассоциации от 26 декабря 2023 года в комитет Госдумы по госстроительству и законодательству.
Поправки, внесенные 4 декабря 2023 года группой сенаторов, предусматривают ужесточение наказания за утечки персональных данных, вплоть до уголовной ответственности. Согласно предложенным поправкам, за использование, передачу, сбор или хранение незаконно полученных персональных данных предлагается ввести штрафы от 300 000 до 700 000 рублей или лишение свободы на срок от четырех до пяти лет. В случае обнаружения корыстной заинтересованности, крупного ущерба, использования служебного положения или действий, совершенных группой лиц, размер штрафа может достигать до 1 миллиона рублей, а срок лишения свободы – до шести лет). Особо жесткие меры предусмотрены для передачи незаконно полученных данных за границу (подразумевается вывоз из страны электронного носителя с такой информацией) – до восьми лет лишения свободы и штраф до 2 миллионов рублей.
В случае совершения преступлений преступной группой или если это приведет к тяжким последствиям, максимальный срок заключения может быть увеличен до 10 лет, а штраф – до 3 миллионов рублей. Под «тяжкими последствиями» понимается нарушение работы организации и распространение персональных данных с целью причинения вреда жизни, здоровью, имуществу, правам и законным интересам человека и гражданина, ущерба обороне, безопасности государства, охране правопорядка и иным охраняемым федеральными законами ценностям».
По оценкам, представленным в пояснительной записке, на декабрь 2021 года в даркнете циркулировало более 20 000 баз данных, содержащих
Источник: SecurityLab