Какие условия оборотного штрафа за утечку предлагала АКИТ в августе 2023 года?
По позиции АКИТ от 18.08.2023 оборотный штраф предлагался при одновременном выполнении нескольких условий. Предложение не устанавливает действующих исключений.
Короткий ответ
АКИТ предлагала применять оборотный штраф при одновременном выполнении нескольких условий: утечка повторная, затронуто более миллиона пользователей, человека можно определить без дополнительных сведений и нарушены его права. Так источник от 18 августа 2023 года передаёт предложения ассоциации к обсуждавшимся изменениям ответственности.
Важна именно совокупность. В предлагаемой конструкции одного большого количества записей было бы недостаточно: требовалось бы также проверить повторность, возможность определить гражданина и нарушение его прав. Нельзя пересказывать эту позицию как отдельное предложение штрафовать любую первую утечку, если в базе больше миллиона пользователей.
Условие об определении человека тоже имеет ограниченный смысл. Оно предлагалось для применения определённой санкции, а не для отмены общего понятия персональных данных. По статье 3 Закона № 152-ФЗ сведения могут относиться и к косвенно определяемому лицу. Поэтому отсутствие имени в отдельно взятом файле не превращает базу автоматически в неперсональную.
Обсуждение относилось к поправкам в статью 13.11 КоАП РФ. Предложение бизнес-ассоциации не равнозначно принятой норме и само по себе не даёт компании права требовать освобождения от ответственности при меньшем числе пострадавших.
В практической оценке инцидента нужно раздельно установить дату события, применимый состав и его реальные признаки. Перечень пожеланий АКИТ полезен для понимания дискуссии августа 2023 года, но не заменяет эту проверку. Источник не подтверждает принятие всей предложенной комбинации, а значит, использовать её как готовый тест отсутствия штрафа нельзя.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Чем предложение штрафовать выручкой за первую утечку отличалось от повторности?
- К какому сроку поручили подготовить предложения об оборотных штрафах за утечки в 2023 году?
- Когда Минэк предлагал оборотную ответственность для разработчика защитного ПО?
- Как расходы на защиту и аудит связаны со снижением штрафа за повторную утечку?
- Почему микропредприятие получило штраф, хотя само сообщило об утечке?
