27.09.2023
Правительство поддержало инициативу Минцифры о компенсации пострадавшим от утечек персональных данных в рамках закона об оборотных штрафах. В настоящий момент штраф за разглашение, передачу или другую обработку персональных данных без согласия работника для малых и микропредприятий – от 20 000 до 75 000 рублей, для других организаций – от 30 000 до 150 000 рублей, для должностного лица – от 20 000 до 40 000 рублей (ч. 2, 3 ст. 4.1.2, ст. 13.11 КоАП РФ). За разглашение персональных данных предусмотрена гражданско-правовая ответственность в виде обязанности возместить убытки, а также компенсировать моральный вред (ст. ст. 15, 151, 1082, 1099 - 1101 ГК РФ, ч. 2 ст. 24 Закона N 152-ФЗ). Если компания, которая допустила утечку, обеспечит финансовое возмещение нанесённого пользователю вреда, это будет признаваться смягчающим обстоятельством. В этом случае к ней будут применяться пониженные оборотные штрафы. Как это будет работать:
1) Компания должна сообщить пользователю об утечке, прислать ему смс/e-mail на номер/адрес, которые были указаны при регистрации. Если компания готова выплачивать компенсацию – это будет напрямую указано в тексте сообщения. Минцифры также разместит эту информацию на Госуслугах.
2) После этого у пользователя будет 15 рабочих дней, чтобы подать заявку на Госуслугах на возмещение причинённого ущерба.
3) Компания в течение 20 рабочих дней после получения заявок рассчитает объём денежной выплаты и направит через Госуслуги своё предложение всем обратившимся.
4) Пользователь сможет принять предложение или отказаться от него в течение 20 рабочих дней.
5) Если более 80 % обратившихся согласятся на компенсацию, то компания должна будет выплатить её в течение 5 рабочих дней.
Если законопроект об ужесточении наказания за утечку персональных данных примут, штрафы вырастут многократно. При первой утечке данных более чем 100 000 граждан, то компании грозит штраф в размере 10-15 млн рублей. При повторной утечке суд назначит оборотный штраф от 0,1 до 3 % годовой выручки. В правительственной комиссии отмечают, что добровольная денежная компенсация пострадавшим от утечки людям позволит бизнесу снизить размеры штрафов.