Госдума приняла в третьем чтении закон о наказаниях за нарушения в обработке персональных данных

Законопроект был внесен в Думу в мае, он подразумевает наказание за сбор данных без согласия владельцев. Плюсы и минусы нового закона — в комментарии Георгия Бовта

Госдума приняла закон об ужесточении санкций за нарушения в области обработки персональных данных. Он предусматривает штрафы для граждан от 10 тысяч до 15 тысяч рублей, для должностных лиц — от 100 тысяч до 300 тысяч, для юридических лиц — от 300 до 700 тысяч рублей. При повторном нарушении заплатить придется от 30 тысяч до 500 тысяч рублей. Индивидуальным предпринимателям — до 1 млн, а юрлицам — до 1,5 млн рублей.

Также КоАП РФ дополняется новой статьей «нарушение требований в области размещения биометрических персональных данных», где прописана ответственность за нарушение требований закона при размещении и обновлении банками, МФЦ и другими организациями биометрических персональных данных в государственной информационной системе. Зачем нужны новые законы?

Аргументация в пользу законодательства по охране персональных данных вроде бы очевидна: они постоянно утекают. И вопреки всем прежним усилиям правоохранителей по ужесточению правил утекают все больше. Как справедливо сказано в пояснительной записке к законопроекту, «попав в руки к злоумышленникам, данные могут стать инструментом для спам-звонков, нежелательных рассылок, шантажа, мошеннических схем и совершения иных, более тяжких преступлений».

Объем утечек персональных данных за прошлый год составил более 1,13 млрд записей, указывается в пояснительной записке к законопроекту. За половину нынешнего года в России утекли 705 млн записей персональных данных. Почти каждая третья утечка в России связана с компрометацией крупных баз данных (от 100 тысяч записей ПДн). За первые полгода утекло 92 таких базы.

В то же время отдельные положения закона могут ударить по прессе, свободе информации и особенно по журналистским расследованиям. Так, будут ужесточены санкции, в том числе уголовные, за утечки и распространение так называемых «спецкатегорий» персональных данных — данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также о судимости. Последнее может напрямую касаться, скажем, заключенных, завербованных на СВО, но также и любых известных персон, деятельность которых представляет общественный интерес.

До сих пор распространение информации, которая не касается частной жизни и не была получена незаконно самим ее распространителем, преступлением не являлось, хотя ее мог заблокировать Роскомнадзор. Теперь же введена уголовная ответственность просто за распространение информации, содержащейся в уже слитых базах персональных данных. Этим пользовались не только журналисты-расследователи, но и авторы публикаций, например, о том, что некий известный человек заказывал себе еду на несусветные деньги через «Яндекс.Еду». Теперь просто передача, сбор и хранение персональных данных, ранее кем-либо полученных «незаконным способом», стала уголовно наказуемой. В случае трансграничной передачи таких, уже слитых в интернет данных, виновным грозит до 10 лет колонии со штрафом до 3 млн рублей. Столько смогут в том числе получить те, кто занимаются разоблачительными проектами вроде «Панамского досье» или «Досье Пандоры», другими расследованиями, связанными с изучением разных баз данных.

Хотя ныне действующие законы отдельно оговаривают, что обработка персональных данных допускается для осуществления профессиональной деятельности журналиста, СМИ, а также научной, литературной или иной творческой работы, пока непонятно, как это теперь будет работать на практике. Особенно если огласке прессы будет предана информация, полученная хакерами незаконным путем, но представляющая общественный интерес, о коррупционных или иных преступлениях, совершенных госслужащими.