Компании будут штрафовать до 500 млн за утечки данных

Минфин разрабатывает законопроект об оборотных штрафах за утечку персональных данных, в текущей версии проекта верхний предел установлен в 500 млн рублей, а нижний – в 5 млн рублей. Об этом пишет «Коммерсант».
Верхний предел предусмотрен в случае, если компания повторно допустила утечку данных с момента вступления закона в силу и нарушила ряд требований, например попыталась скрыть инцидент.
Штраф будет рассчитываться от размера суммы выручки компании за календарный год, предшествующий году, в котором был выявлен инцидент. Если закон примут, то он вступит в силу в сентябре 2023 года.
Глава Минцифры Максут Шадаев отнес к смягчающим обстоятельствам компенсацию ущерба двум третям пострадавших от утечки, а также сертифицированная инфраструктура безопасности.
В 2022 году в сеть попало больше 1,5 млрд записей о личных данных.