4 декабря в нижнюю палату российского парламента были представлены два законопроекта, предусматривающие ужесточение наказания за незаконное распространение персональных данных. Эти предложения вызвали множество дискуссий.
Мультипартийная группа законодателей, включая первого вице-спикера Сената Андрея Турчака и руководителя комитета по информационным технологиям Александра Хинштейна, объединила усилия для разработки этого законопроекта.
Предполагаемые изменения в ст. 13.11 Кодекса об Административных Правонарушениях предусматривают следующие штрафы: от 3 до 5 млн рублей за утечку данных от 1000 до 10 000 человек, от 5 до 10 млн рублей за раскрытие информации от 10 000 до 100 000 граждан, и от 10 до 15 млн рублей за нарушение конфиденциальности данных более 100 000 граждан.
За рецидив предлагается ввести штрафы, размер которых будет составлять от 0,1 до 3% от суммы годовой выручки или часть годовой выручки, но не менее 15 млн и не более 500 млн рублей.
Второй законопроект предлагает ввести уголовное наказание за использование, передачу, сбор и хранение личных данных, полученных противозаконным путем. Это также распространяется на создание ресурсов, которые способствуют их распространению.
Согласно Главному информационно-аналитическому центру МВД России, количество преступлений, совершаемых при помощи информационно-телекоммуникационных технологий, постоянно растет: с 43 800 в 2015 году до 294 400 в 2019 году.
С января по август 2022 года в России было зафиксировано 197 млн утечек записей персональных данных и платежной информации, а на площадках в «теневом интернете» обнаружено более 1600 млн таких записей.
Предлагается также внести изменения в Уголовный кодекс и ввести статью 272.1: «Незаконное обращение с компьютерной информацией, содержащей персональные данные». Норма предусматривает наименьший штраф в размере 300 000 рублей и максимальное наказание — лишение свободы до 10 лет в случае тяжких последствий. За создание сайта для распространения такой информации предполагается наказание до пяти лет лишения свободы и штраф до 750 000 рублей.