В правительстве одобрили компенсации жертвам утечек данных

Правительственная комиссия по законопроектной деятельности поддержала идею Минцифры о включении в законопроект об оборотных штрафах за утечки персональных данных (ПД) положения о выплате компенсации пострадавшим. Об этом говорится в заключении комиссии, с которым ознакомились «Ведомости». Согласно предложению Минцифры, которое поддержал кабмин, выплата таких компенсаций позволит компании снизить размер штрафа.

Информацию «Ведомостей» о получении правительственного отзыва подтвердила один из соавторов законопроекта, сенатор Ирина Рукавишникова («Единая Россия»): «Все верно. Планируем учесть предложения правительства и в ближайшее время подготовим законопроект к внесению». «Вопрос рассматривался на комиссии», – сообщил «Ведомостям» представитель пресс-службы правительства в ответ на вопрос о рассмотрении законопроекта по оборотным штрафам за утечки. От дальнейших комментариев он отказался.

«В качестве смягчающего административную ответственность обстоятельства в законопроекте следует предусмотреть возможность осуществления добровольной денежной компенсации операторами персональных данных предполагаемого вреда, нанесенного субъектам ПД, в связи с установлением факта неправомерной‌ передачи (предоставления, распространения, доступа) ПД», – отмечается в тексте отзыва, с которым ознакомились «Ведомости». «В отзыве указывается возможность смягчения за компенсации», – подтвердил источник «Ведомостей» в правительстве.

Законопроект об оборотных штрафах для компаний за утечки ПД направили в правительство в конце июля сенаторы Андрей Турчак, Рукавишникова и глава комитета по информтехнологиям Госдумы Александр Хинштейн, писал РБК. Поправки в КоАП подразумевали штрафы за утечки до 3% годовой выручки, но не более 500 млн руб.

Как сообщали «Ведомости», окончательного решения о том, как и за что следует штрафовать операторов ПД, на момент отправки документа в правительство не было. Минцифры выступало за смягчающие факторы, при которых компания может рассчитывать на снижение штрафов. Одним из таких факторов министерство предлагало сделать компенсации пострадавшим пользователям. Но этот вариант не устроил комитет Госдумы. Как сообщал тогда «Ведомостям» Хинштейн, механизм компенсаций «приведет к нарушениям прав пользователей».

На заседании в понедельник, 25 сентября, правкомиссия утвердила отзыв правительства на законопроект сенаторов, в котором отдельно была прописана необходимость положений о смягчении штрафов для компаний, если те выплатят денежные компенсации пострадавшим, отмечается в тексте отзыва, с которым ознакомились «Ведомости». Наличие в нем положений с денежными компенсациями «Ведомостям» подтвердил источник в правительстве.

Также в отзыве правительства отмечена необходимость уточнения проектируемых административных штрафов «на предмет соразмерности и возможности исполнения такого наказания лицами, привлеченными к административной ответственности». По словам собеседника «Ведомостей» в правительстве, конкретные изменения штрафов не обсуждались.

Помимо этого в отзыве идет речь о дифференциации ответственности в зависимости от характера подвергшихся утечке данных и степени общественного вреда от этой утечки.

«Правительство поддерживает законопроект при условии его доработки с учетом указанных замечаний до внесения в Госдуму», – резюмировали авторы отзыва.

Вряд ли государство будет оговаривать размер компенсаций или же механизм их определения, а оставит это на усмотрение компаний, рассуждает адвокат Александр Партин, сопредседатель кластера «РАЭК / Privacy & Legal Innovation». «Компании при расчете компенсаций будут, скорее всего, ориентироваться на судебную практику, общее число затронутых субъектов, насколько чувствительные ПД утекли, а также насколько (в деньгах) может быть смягчен оборотный штраф при выплате компенсации», – отметил он. В судебной практике известно дело о взыскании компенсации морального вреда в размере 5000 руб. за утечку из «Яндекс.Еды», напомнил юрист. Все остальные параметры индивидуальны для каждой конкретной ситуации.

Реальные суммы компенсаций, скорее всего, будут незначительными, уверен генеральный директор Института исследований интернета Карен Казарян. В качестве примера эксперт также привел утечку «Яндекс.Еды», которая затронула почти 7 млн пользователей: штраф за нее для компании составил бы порядка 132 млн руб. – 1% от ее выручки за 2021 г. «Вряд ли компания направила бы на денежные компенсации сумму, эквивалентную штрафу. Скорее всего, она была бы меньше. Но даже если предположить такой сценарий, то пострадавшие пользователи получили бы по 19 руб.», – оценил Казарян.

Сейчас оборотные штрафы в российском законодательстве широко применяются в антимонопольной сфере, обращает внимание юрист, преподаватель Moscow Digital School Александра Орехович: например, при нарушении закона о конкуренции, а также при реализации товаров/услуг с нарушением законодательства. Штрафы составляют от 1 до 15% в зависимости от рынка, отметила она. И хотя они существуют с 2008 г., судебная практика по их оспариванию «не слишком значительна». Орехович знает об 11 решениях Верховного суда РФ по этому направлению.

«Практики массовых компенсаций за утечки не применяют и в мире. Как и в России, применяется судебный механизм компенсаций, где субъект должен доказать реальный ущерб», – резюмировал Казарян.

В подготовке статьи принимала участие Мария Макутина