Биометрическая угроза. МФЦ и банки могут оштрафовать на миллион
Госдума ужесточила ответственность за незаконную обработку биометрических данных. Согласно принятым поправкам в КоАП РФ, будут увеличены штрафы до 1 млн руб. за нарушения при размещении биометрии МФЦ, банками и иными организациями.
Отпечатки пальцев и распознавание лица все чаще используются различными системами и службами для идентификации граждан. Однако, несмотря на потенциальные преимущества этих технологий, существует риск злоупотребления ими и незаконной обработки персональных данных. Прошлые нарушения свидетельствуют о том, что организации могут не иметь достаточных мер для защиты и конфиденциальности этих данных, отметил депутат ГД Никита Чаплин.
«Увеличение штрафов до 1 млн руб. послужит стимулом для организаций разрабатывать и использовать соответствующие технические и организационные меры безопасности. К сожалению, пока что действовать приходится через ужесточение наказаний, потому что в утечке данных не всегда виновата система, иногда человеческий фактор и халатность сотрудников приводят к плачевным последствиям. Если изменения будут недостаточно эффективными, думаю, стоит рассмотреть вопрос ужесточения персональной ответственности виноватых сотрудников», — заключил депутат.
Изменения коснутся как административного, так и уголовного законодательства. О том, насколько дорого теперь станет воровать данные чужих людей, рассказал руководитель Центра правопорядка в г. Москве и Московской области Александр Хаминский.
«Квалифицировать правонарушения с новым законом будут по количеству утечек. Утекло от 1 тыс. до 10 тыс. единиц персональных данных — штраф для компаний и ИП составит от 3 млн до 5 млн руб., от 10 тыс. до 100 тыс. единиц — штраф до 10 млн руб., свыше 100 тыс. единиц — штраф до 15 млн руб. Если нарушитель попадется второй раз, ему придется отдать государству до 3% от годовой выручки, но не менее 15 млн руб. и не более 500 млн руб. Ответственность за незаконный оборот компьютерной информации, содержащей персональные данные, также ужесточится. Так, за "обычное” преступление может грозить лишение свободы до 4 лет, за квалифицированное — до 10 лет», — пояснил он.
Изменения, без сомнения, ожидаемы и своевременны, отметил эксперт, но, как обычно, все будет зависеть от того, как сформируется правоприменительная практика. Если говорить об административных правонарушениях, то здесь КоАП предоставляет еще меньше процессуальных возможностей сотрудникам надзорных органов, считает Хаминский.
«Получается, чтобы провести все необходимые оперативно-разыскные мероприятия, нужно или обладать специальными знаниями в ИТ-сфере, или поймать преступника за руку, когда в руке в буквальном смысле находятся тысячи единиц субъектов персональных данных. Посмотрим, как это будет работать на практике», — сказал юрист.