Как Госдума пытается бороться с кибермошенничеством: новый закон о персональных данных
26 ноября 2024 года российские депутаты приняли очередной закон, который, по их словам, должен усилить защиту персональных данных. Однако, как показывает опыт, подобные инициативы зачастую оказываются лишь очередной формальностью, нежели реальным инструментом борьбы с кибермошенничеством.
По словам спикера, информационные технологии касаются каждого человека. Это, конечно, не новость, но вот с утечками персональных данных ситуация становится все серьезнее. Введение серьезной ответственности должно, по идее, решить проблему, но вот вопрос: насколько эффективной будет эта ответственность?
"Принятые нормы усилят защиту персональных данных", — заявил Вячеслав Володин, подчеркивая, что Государственная Дума ведет системную работу по противодействию мошенничеству.
Теперь для компаний, которые допустят повторную утечку персональных данных, вводятся оборотные штрафы до 3% выручки (но не менее 25 млн и не более 500 млн рублей). Однако, если учесть масштабы коррупции и степень контроля со стороны власти, возникает резонный вопрос: кто будет следить за исполнением этих норм?
Кроме того, для коммерческих организаций и индивидуальных предпринимателей установлены штрафы:
- за неуведомление об утечке персональных данных — от 1 до 3 млн рублей;
- за утечку данных о не менее чем 1 тыс. физических лиц или 10 тыс. идентификаторов — от 3 до 5 млн рублей;
- за утечку данных о более чем 10 тыс. физических лиц или 100 тыс. идентификаторов — от 5 до 10 млн рублей;
- за утечку данных о более чем 100 тыс. физических лиц или 1 млн идентификаторов — от 10 до 15 млн рублей;
- за утечку биометрических данных — от 15 до 20 млн рублей.
Итак, российская власть вновь демонстрирует, что готова бороться с кибермошенничеством… на бумаге. Но кто будет отвечать за мониторинг исполнения закона? Как показывает практика, чаще всего такие инициативы остаются лишь на уровне деклараций.