Штрафы за разглашение конфиденциальной информации

Дата публикации: 6 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

156

Депутаты считают, что в России слишком мягкая ответственность за разглашение конфиденциальной информации. Многие граждане и чиновники не воспринимают санкции всерьёз. Депутаты намерены исправить это недоразумение и уже подготовили поправки в КоАП РФ о повышении штрафов за разглашение секретных данных.

Пока нарушать выгоднее

У большинства обывателей конфиденциальность ассоциируется прежде всего с государственной тайной, тем более, что на слуху громкие уголовные дела, когда за неосторожное или намеренное разглашение государственной тайны постоянно судят то ученых, то чиновников, то обычных блогеров. Поэтому рядовые сотрудники госорганов и фирм с лицензией на работу с государственной тайной тысячу раз подумают, прежде чем поделиться рабочими байками или поведать родственникам истории со службы, потому что знают — это чревато разглашением, расследованием, приговором и реальным сроком.

С другой тайной сложнее. Люди хорошо знают о тайне персональных данных, о врачебной тайне и иногда упоминают коммерческую. Специалисты в сфере бизнеса и юриспруденции знакомы с адвокатской тайной, знают, что такое инсайдерская информация и пределы ее использования. И все. О том, что видов тайны более 80, знают единицы. А между тем, за разглашение всех видов конфиденциальной информации предусмотрена ответственность. Для большинства видов нарушений конфиденциальности это административные штрафы, правда, смешные — всего 500-1000 рублей для граждан и 4-5 тыс. рублей для юридических лиц.

Сейчас, когда информация стоит дорого, а персональная и тайная — очень дорого, такие санкции никого не остановят от того, чтобы заработать на продаже данных, к которыми есть доступ в силу должности или особых навыков. Особо лакомым куском становятся персональные данные клиентов банков и пользователей различных услуг. Участники судопроизводства часто пытаются «продавить» адвоката на сообщение им сведений, отнесенных к адвокатской тайне (от этого часто зависит исход дела), врачебные диагнозы и результаты лечения часто становятся достоянием общественности по халатности, а тайна усыновления случайно становится известной из-за слишком болтливых родственников и соседей… И никто ни за что не отвечает.

Нарушать — себе дороже

Депутаты Госдумы решили исправить ситуацию путем ужесточения наказания. Они разработали пакет поправок в КоАП РФ, где штрафы за разглашение персональных данных и иной конфиденциальной информации увеличиваются в десять раз. Как поясняют авторы проекта, статья 13.14 КоАП РФ уже более 10 лет неизменна в части санкций, и установленные наказания уже не выполняют никакой превентивной роли. Штрафы, умноженные на десять, станут более эффективными и будут восприниматься потенциальными нарушителями уже серьезно. Одна тысяча рублей и десять тысяч — разница уже заметна. Это поможет сдержать в том числе и тех, кто не перепродает данные, а разглашает их умышленно с целью навредить отдельному гражданину из личных побуждений. Например, часто выкладывают номера телефонов и фото паспортов «нечестных квартиросъемщиков», должников по кредиту, бывших супругов без их согласия. Организации грешат публикацией списков должников по ЖКХ или кредитам с указанием фамилий и адресов. Такие нарушения будут наказываться более строго: штраф до 10 000 рублей для граждан и до 50 000 рублей для юридических лиц.

Совет Федерации и правительственная комиссия предварительно поддержали законопроект.

Техническая защита в приоритете

Специалисты отмечают, что разглашение информации может вредить не только репутации граждан, но и иметь более тяжелые последствия, например, когда в интернет «утекают» данные несовершеннолетних, учетные данные пользователей сим-карт и банковских карт, персональная информация граждан из баз данных поликлиник, полиции, ФНС, Росреестра и т.д. Это — предпосылки для совершения преступлений и злоупотреблений со стороны третьих лиц.

Статья по теме: Как предотвратить утечки конфиденциальных данных

Такие массовые или прицельные утечки чаще всего являются результатом кибератак на те или иные информационные системы. Для борьбы с желанием хакеров получить доступ к конфиденциальной информации депутаты предложили ужесточить наказание за подобные преступления вплоть до уголовной ответственности, связанной с лишением свободы.

Эксперты в сфере защиты информации снова напомнили депутатам, что штрафы — хорошо, но техническая безопасность и качественная IT-защита — лучше. Учитывая цену информации никакие штрафы не справятся с желанием хакеров заработать на продаже конфиденциальных данных. Нужно позаботиться о том, чтобы доступ к секретной информации и ее раскрытие были в принципе невозможны, а значит, выполнение требований безопасности IT-систем должно быть неукоснительным.

Между тем, учитывая особую важность персональных данных и риски их разглашения, ряд депутатов предложил еще больше увеличить ответственность за незаконный сбор, обработку и публикацию персональной и личной информации граждан: наказание для организаций до 500 тыс. рублей, для граждан — до 20 тыс. рублей. Многие полагают, что в новой редакции КоАП РФ получит специальную главу, посвященную правонарушениям, связанным с разглашением конфиденциальной информации и персональных данных, где повышенные санкции будут отражены.

Нужна косультация по новости?

Проконсультироваться