Минцифры планирует ввести оборотные штрафы от 5 млн до 500 млн рублей за утечки данных. Размер будут рассчитывать от суммы выручки компании за год, а максимальный выпишут тем, кто допустил повторную утечку или пытался скрыть инцидент.
По словам главы ведомства, cмягчающими обстоятельствами будут возмещение ущерба двум третям пострадавших от утечки, а также сертификация «всей инфраструктуры в соответствии с требованиями безопасности».
Если закон примут, он вступит в силу в сентябре 2023 года. Сейчас максимальное наказание, напомним, составляет 100 тысяч рублей.
При этом, как считают эксперты, крупные компании могут пойти на хитрость. Например, можно отделить основной бизнес от доставки еды и других сервисов, чтобы выручка каждого юрлица была меньше, а соответственно и сумма штрафа тоже.