До 10 години затвор за изтичане на информация: Русия въвежда исторически строги мерки за защита на данните
Какво се промени в регулацията на персоналната информация?
Президентът на Русия подписа закони, които усилват отговорността за приключване на информация и противозаконен трафик на персонални данни, като включват както административни, по този начин и наказателни ограничения. Тези промени са ориентирани към битката с приключването на информация, което остава сериозна опасност в изискванията на възходящите хакерски атаки.
Административните санкции към този момент зависят от размера на изтеклите данни. Така за приключване на данни за 1000 до 10 000 субекта се плануват санкции в размер до 5 млн. рубли. Ако размерът на приключване на данни се усили до 10 000-100 000 субекта или от 100 000 до 1 милион идентификатора, санкцията може да доближи 10 милиона рубли. Ако приключването на данни надвиши 100 000 субекта или 1 милион идентификатора, се ползва санкция по договаряне в размер до 3% от годишните доходи на сдружението, най-малко 20 милиона рубли и най-много 500 милиона рубли.
За приключване на данни от съветската специфична категория санкциите могат да доближат до 15 млн. рубли, а при повторни произшествия – до 3% от приходите, само че не по-малко от 25 млн. рубли. От операторите се изисква също по този начин да навреме да уведомяват регулаторните органи за проектите си да обработват персонални данни. Нарушенията в тази част заплашват юридическите лица с санкции в размер до 300 000 рубли.
Ако данните са били предоставени нелегално или инцидентно, санкциите варират от 50 хиляди рубли за физическите лица до 3 млн. рубли за организациите. Установена е и отговорност за отвод от подписване на контракти с потребителите заради отхвърли им да дават биометрични данни.
В Наказателния кодекс е въведен нов член, който планува наказване за нелегално потребление на персонални данни. Минималните наказания включват санкция в размер до 300 000 рубли или приходите на наказаното лице за една година, а оптималните – до 10 години отнемане от независимост при положение на трансграничен теч на данни, причиняващ съществени последствия.
Тези ограничения са ориентирани към стягане на регулацията на персоналните данни и попречване на нарушаванията на сигурността на данните, само че остават въпроси до каква степен дейно те ще се оправят с киберзаплахите и интернационалните приключвания на информация.
