Правительство согласовало ко второму чтению проект ответственности за утечки данных
При подготовке ко второму чтению обсуждался порог в 50 субъектов данных. Минюст возражал против него из-за риска дробления баз.
Что произошло
22 апреля 2024 года на заседании правительственной комиссии был согласован к подготовке второго чтения проект поправок в УК РФ об ответственности за утечки персональных данных. По сообщению о проекте № 502113-8, его текст изменился по сравнению с первым чтением незначительно.
МВД предлагало связать уголовное наказание за незаконные действия с данными с порогом в 50 и более субъектов персональных данных. Для сведений о частной жизни, семейной тайне, специальных и биометрических данных обсуждалось отдельное условие. Минюст возражал против количественного порога, опасаясь намеренного дробления баз.
Что это значит для бизнеса
Оператору недостаточно оценивать инцидент только по числу записей. Категория сведений, способ доступа, передача и использование данных могут иметь самостоятельное значение. Обсуждавшийся порог нельзя воспринимать как разрешение на операции с меньшим числом записей.
Согласование поправок относится к законодательной подготовке. Оно само по себе не означает вступления предлагаемых составов преступлений в силу и не снимает действовавших обязанностей по защите данных.
Как использовать этот вывод
В процедуре реагирования на утечку предусмотрите фиксацию категорий данных и числа затронутых людей. Сохраните сведения о том, кто получил доступ, какие файлы выгрузил и куда передал их. Это нужно для оценки действий конкретных лиц.
Сопоставляйте редакции по карточке проекта, прежде чем менять документы со ссылкой на новую уголовную норму. Учет выгрузок и сохранение журналов событий полезны уже во время обсуждения поправок.