Принят закон, усиливающий ответственность за утечку и распространение личных данных

В УК появилась новая статья, по которой нарушителям грозит до 10 лет заключения, административные наказания для юрлиц серьёзно ужесточились.

Согласно новому закону, юрлица, которые допустили утечку, будут наказаны штрафом от 5 до 15 млн рублей за первый проступок. Если ситуация повторится, компания заплатит оборотный штраф: от 1 до 3% от её прошлогоднего оборота. За биометрию будут штрафовать ещё строже: при повторном нарушении оборотный штраф составит от 25 млн до 0,5 млрд. рублей.

В уголовном кодексе за подобные преступления появится статья 272.1 («Нарушение персональных данных»), по которой незаконное хранение/сбор/передача персданных, полученных незаконным путём, будет караться сроком от 5 до 10 лет лишения свободы и штрафом в 700 тысяч рублей. Также под уголовное преследование подпадут и те, кто создаёт или поддерживает существование ресурса с «криминальными» персданными.

«База» задала важные вопросы одному из авторов законопроекта Александру Хинштейну.

Работа журналиста предполагает работу с личной информацией. Сегодня нам удалось найти ваш номер через бот. Мы нарушили закон?

Если вы нашли мой личный мобильный телефон, в этом нет ничего незаконного, потому главный вопрос в том, как вы это используете. Новый состав Уголовного кодекса говорит об ответственности именно за незаконное использование, передачу, сбор или хранение информации, содержащей персональные данные.

Подпадают ли журналисты под действие этого закона? Могут ли привлечь к ответственности журналиста, если он добыл данные через бот?

По моему мнению — нет, журналисты под действие этого закона не подпадают. Журналист действует на основании закона о СМИ и может для получения информации и её проверки использовать самые разные приёмы.

Гражданин, который «пробьёт» информацию в личных целях, нарушит закон? Ему могут дать от 3 до 10 лет?

Нет. В новой статье 272.1 Уголовного кодекса есть специальное примечание о том, что она не распространяются на случаи обработки персональных данных физлицами исключительно для личных и семейных нужд.

via