«Новые люди» предлагают выплачивать компенсации жертвам утечек персональных данных
Законопроект об усилении ответственности за утечку персональных данных достаточно своевременный, потому что ранее за такое нарушение, особенно крупные операторы обработки персональных данных несли административную ответственность в размере до 300 тысяч рублей. Однако мошенники могли получать экономическую выгоду от приобретения персданных тысяч и даже миллионов граждан в гораздо больших размерах, отметил в беседе с «Дума ТВ» первый зампред Комитета ГД по информационной политике, информационных технологиям и связи, депутат фракции «Новые люди» Антон Ткачев.
Госдума во вторник, 23 января, приняла в первом чтении пакет законопроектов об усилении административной и уголовной ответственности за утечку персональных данных. Эти поправки стали предметом оживленной дискуссии еще на стадии подготовки, однако у депутатов серьезных претензий к ним не оказалось, хотя и возникло много вопросов — например, о том, можно ли предусмотреть в законе еще и компенсации пострадавшим лицам. В ответ авторы заявили, что изучат все варианты и «отшлифуют» проекты ко второму чтению.
Есть такой определенный некий даркнет, в котором продаются как раз дистрибутивы с этими персональными данными, и ими активно пользуются мошенники. Если посмотреть на статистику, в 2020 году благодаря таким утечкам понесли ущерб люди примерно на 3 млрд рублей, а к 2022 году эта сумма увеличилась до 8 млрд рублей, за 2023-2024 годы мы видим динамику, опять же, роста, и это говорит о своевременности этого закона,
Он пояснил, что теперь компании, которые несут ответственность за хранение и обработку персональных данных, будут выплачивать оборотный штраф, то есть он будет зависеть от годового оборота коммерческой деятельности всей компании.
У них установлены штрафы от 0,1% до 3%. Это сделано для того, чтобы один раз стимулировать компании на увеличение денежных средств на развитие систем безопасности внутри, и в том числе это говорит компаниям о том, что если они будут промышлять подобным, то есть продавать эти персональные данные, то стоимость, которую они получат за их продажу, будет несопоставима с тем ущербом, который понесет компания,
Также он указал, что в рамках данного законопроекта наконец была обусловлена уголовная ответственность, когда люди, которые, например, создали собственный сайт и размещают там персональные данные ц велях продажи, не уведомив об этом Минцифры, не вводя в реестр операторов обработки данных, могут пойти по уголовной статье.
И самое важное, что теперь по уголовной статье идут не только те, кого поймали за руку, а в целом вся цепочка, кто принимал участие в продаже и покупке этих персональных данных для того, чтобы использовать их в мошеннических схемах,
Вопросы к законопроекту
Однако есть ряд вопросов к этому законопроекту, которые задавала в том числе фракция «Новые Люди», отметил Ткачев. По его словам, штрафы стимулируют компании, однако никаким образом не идут на решение вопросов людей, которые стали жертвами мошенников.
На этот вопрос пока комитет и профильные депутаты ответ найти не могут, потому что это достаточно сложный механизм. В каком виде, какому количеству и как определить, исходя из какой утечки,
Антон Ткачев отметил, что на сегодняшний день есть ряд технологий. Так, например, у каждого оттиска персональных данных есть цифровой след.
Условно говоря, время и место, откуда и куда она была перенаправлена, и какому человеку, либо компании. Соответственно, исходя из этого, можно, по крайней мере, определить, в какой момент и в каком месте эти персональные данные были переданы,
Также он отметил, что уже существуют у крупных компаний технологии искусственного интеллекта, которые определяют источник потери. Таким образом, у тех, кто принял эти персональные данные, и у следственных органов такие технические инструменты есть, пояснил Ткачев.
Но бывает так, что понесет ответственность, к примеру, тот человек, который купил эти персональные данные и использовал в мошеннических схемах, но пока инструмента, который бы определил дальнейшую судьбу этих персональных данных, кто применял из мошенников после того, кого задержали, пока, к сожалению, нет. Соответственно, достаточно тяжело определить количество и, конкретно, жертву, которая пострадала, соответственно, в рамках законотворческой деятельности сейчас этот вопрос прорабатывается,
