Кибербезопасность: компании выступают против законопроекта об уголовной ответственности за утечки данных

Комитет ГД одобрил ко II чтению наказание за сайты для незаконного оборота персданных Документ вводит уголовную ответственность за создание или обеспечение работы таких сайтов Парад Мертвых. Подписаться

Комитет Госдумы одобрил наказание за незаконный оборот данных Комитет Госдумы по госстроительству и законодательству рекомендовал нижней палате парламента принять во втором чтении законопроект, предусматривающий уголовную ответственность за создание или обеспечение работы сайтов, страниц и программ, где незаконно торгуют персональными данными. --------- Законопроект внесли в Госдуму ещё в декабре 2023 года. В нём предлагается дополнить УК РФ статьёй 272.1 «Незаконные использование и или передача, сбор и или хранение компьютерной информации, содержащей персональные данные» . Закон должен защищать права граждан. Ведь с каждым годом растёт число преступлений с использованием личных данных мошенничества, шантаж и т.д. . Да и киберзащита какая-то дырявая: тоже с каждым годом растёт число «сливов» персональных данных. Надо хотя бы создать больше негативных стимулов для торговцев «сливами» — усилить наказание. Хотя не факт, что сработает

Крупные компании в области кибербезопасности пожаловались в Госдуму на принятый в первом чтении законопроект об уголовной ответственности за незаконный оборот утёкших данных, пишет «Коммерсантъ». Сейчас он затрагивает специалистов по кибербезопасности. Законопроект нужно дополнить, чтобы анализ утечек не считался незаконным, считают в отрасли vc.ru/legal/1671462

Одним концом – по хакеру, другим по безопаснику. Компании в сфере ИБ могут оказаться по ту сторону закона, если законопроект об уголовной ответственности за работу с утечками персональных будет принят в текущем виде. 15 представителей рынка написали письмо двум ответственным комитета Госдумы: по ИБ и госстроительству и законодательству. В нем они сообщили, что законопроект ко второму чтению сохраняет проблемный характер – он не предусматривает исключений для компаний, преследующих легитимные цели защиты инфраструктуры от компьютерных атак и расследующих утечки данных. Согласно законопроекту, уголовно наказуемо создание ресурсов для хранения и передачи информации, содержащей персональные данные, полученные незаконно – именно это и беспокоит компании. По словам СЕО компании по мониторингу утечек PassLeak Антона Лопаницына: Деятельность компаний и профессионалов, специализирующихся на мониторинге утечек в малом и среднем бизнесе с целью минимизации рисков кибератак, может стать незаконной, что увеличит вероятность нарушений безопасности. Жесткие меры в отношении оборота данных не так сильно ударят по злоумышленникам – они и до этого были вне правового поля. Поэтому, авторы обращения просят ко второму чтению об условиях, которые исключают ответственность оборот и расследование данных утечек. Ъ получил уточнение от Positive Technologies – необходимо определить в законодательстве и подзаконных актах виды деятельности, условия и критерии, в рамках которых доступ к утекшим базам персональных данных будет легальным

Компании в области кибербезопасности пожаловались на законопроект об уголовной ответственности за утечку данных. Более 15 участников рынка направили письмо комитетам Госдумы по информационным технологиям и госстроительству и законодательству, указав, что проект не предусматривает исключений для организаций, занимающихся легитимной защитой инфраструктуры от атак и расследованием утечек. Об этом пишет «Коммерсантъ».

Комитет ГД одобрил ко II чтению проект о наказании за создание сайта для незаконного оборота персональных данных.

Госдума рекомендовала ко II чтению законопроект, который вводит уголовную ответственность за создание или обеспечение работы таких сайтов, страниц сайтов и программ, предназначенных для незаконного оборота персональных данных. Документ может быть рассмотрен 26 ноября.

Комитет Госдумы по госстроительству и законодательству рекомендовал палате парламента принять во втором чтении законопроект, вводящий уголовную ответственность за создание или обеспечение работы сайтов, страниц сайтов и программ, предназначенных для незаконного оборота персональных данных. Рекомендовать Государственной думе принять во втором чтении проект федерального закона №502113-8 "О внесении изменений в Уголовный кодекс Российской Федерации". <…> Предложить Совету Государственной думы включить указанный законопроект в проект порядка работы Государственной думы для рассмотрения во втором чтении на 26.11.2024 Уголовный кодекс РФ предлагается дополнить статьей 272.1 незаконные использование и или передача, сбор и или хранение компьютерной информации, содержащей персональные данные, а равно создание и или обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и или распространения . При этом уточняется, что она не будет распространяться на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

#кибербезопасность Крупные компании в области кибербезопасности опасаются рисков, которые могут появиться после принятия законопроекта об уголовной ответственности за работу с утечками персональных данных В подготовленном ко второму чтению проекте нет исключений для участников рынка, изучающих утечки в профессиональных целях, что на данный момент создает риск уголовного преследования для специалистов, считают участники рынка Подписаться

Специалисты по кибербезопасности опасаются, что их может затронуть законопроект об уголовной ответственности за оборот похищенных персональных данных. Сейчас в нем не предусмотрены исключения для компаний, преследующих легитимные цели защиты инфраструктуры и расследующих утечки данных. Однако ко второму чтению предлагается закрепить условия, исключающие уголовную ответственность за расследование утечек и сохранить возможность анализа украденных данных для компаний в сфере кибербезопасности.