Национальный совет финансового рынка (НСФР) вместе с финансовыми организациями выступил против оборотных штрафов до 500 миллионов рублей за утечки персональных данных клиентов. Соответствующее письмо они направили в Центробанк, Минцифры РФ и председателю комитета Госдумы по госстроительству и законодательству Павлу Крашенинникову, пишет 8 февраля РБК.
Банки предлагают не вводить оборотные штрафы до 500 миллионов рублей за повторную утечку данных и вместо них установить фиксированные штрафы в размере от 15 до 30 миллионов рублей в зависимости от категории данных. В НСФР считают, что столь значительные штрафы вряд ли сподвигнут компании инвестировать в информационную безопасность.
«При введении административной ответственности даже просто в силу самого факта утечки персональных данных при отсутствии вины компании ее средства будут уходить на уплату оборотных штрафов, а не на развитие ИБ», — цитирует письмо РБК. А если оборотные штрафы всё же решат ввести, в НСФР предлагают установить их в размере 3% минимального размера уставного капитала компании.
Отказаться предлагается и от повышения штрафов за нарушение работы с персональными данными. В НСФР подчеркнули, что законопроект предусматривает значительное увеличение штрафов за любую обработку персональных данных в случаях, не предусмотренных законодательством о персональных данных, или несовместимую с целями их сбора.
Банки также просят вводить ответственность не за любую утечку, а в том случае, когда она стала следствием неисполнения компанией требований по информационной безопасности, и считают, что нужно дать участникам рынка год до вступления закона в силу после публикации, а не положенные обычно 30 дней.
В ЦБ изданию подтвердили, что получили письмо от банков, и сообщили, что рассмотрят его в установленном порядке. В Минцифры тоже изучают документ.
Законопроект об усилении ответственности за утечку персональных данных Госдума приняла в первом чтении 23 января. «Фонтанка» подробно писала об этой инициативе в декабре 2023 года.
