В ближайшее время Государственная Дума РФ планирует рассмотреть новый законопроект, направленный на усиление ответственности компаний за ненадлежащее хранение биометрических данных граждан. Согласно действующему законодательству, максимальный штраф за утечку персональных данных составляет 300 тысяч рублей. Однако, в случае принятия поправок, сумма штрафа может возрасти до 20 миллионов рублей.
Это предложение вызвало обеспокоенность в бизнес-сообществе и Министерстве экономического развития, которые предложили альтернативные варианты регулирования. В частности, было предложено ввести отраслевой стандарт защиты данных, включающий проведение независимого аудита IT-компаний для проверки соответствия этому стандарту. Инициатива разработки такого стандарта исходит от Ассоциации больших данных, в состав которой входят крупнейшие российские компании и организации.
По мнению экспертов, такой подход позволит не только обеспечить высокий уровень защиты собираемых данных, но и способствовать повышению общей информационной безопасности в стране. Компании смогут добровольно проходить оценку соответствия новому стандарту, что позволит им демонстрировать ответственное отношение к хранению и обработке персональных данных.
В Министерстве цифрового развития отметили, что любые новые инициативы должны рассматриваться в контексте дополнения к существующему законодательству. Также подчеркивается важность обсуждения предложенных изменений с учетом мнений всех заинтересованных сторон, включая регуляторов, отраслевые ассоциации и экспертное сообщество.
Эксперты считают, что ужесточение ответственности за утечку биометрических данных является логичным шагом, учитывая уникальность и невозможность замены такого рода информации. Введение высоких штрафов за нарушения в области обработки персональных данных уже давно является практикой во многих странах мира, и Россия может последовать этому примеру.
Таким образом, предстоящее обсуждение законопроекта в Госдуме и последующие решения будут иметь значительное влияние на регулирование обработки персональных данных в России, а также на баланс интересов государства, бизнеса и граждан в сфере информационной безопасности.