Группа российских депутатов и сенаторов, в том числе Александр Хинштейн, Андрей Турчак и Андрей Клишас внесли в Госдуму законопроект о поправках к Уголовному кодексу, предполагающих наказание за незаконное использование, передачу, сбор, а также хранение цифровой информации, содержащей персональные данные. Наказание положено также за «обеспечение функционирования информационных ресурсов для незаконного хранения и распространения» этих данных.
За совершение такого деяния без отягчающих обстоятельств будет полагаться до четырех лет лишения свободы. Членам «организованной группы» грозит до десяти лет колонии и штраф до трех миллионов рублей.
Заместитель генерального директора «Трансперенси Интернешнл Россия» Илья Шуманов указывает на то, что в случае принятия этого законопроекта его действие может коснуться широкого круга граждан, представителей бизнеса и других лиц, чья деятельность тем или иным образом связана с обработкой персональных данных:
«Думаю, что в первую очередь законопроект нацелен на сервисы, предоставляющие персональные данные по запросу: Telegram-боты и сервисы “пробива”. Но под новую статью Уголовного кодекса могут попасть и операторы баз данных, собирающих информацию из открытых источников, а также информационные ресурсы, в которых размещены чьи-то персональные данные».
Одной из первоочередных задач этих поправок, уверен Шуманов, является ограничение сервисов «пробивки» личных данных, таких как «Глаз бога»:
«”Глаз бога” и другие подобные ему сервисы — первая цель этого законопроекта, при этом вероятность того, что подобные сервисы перестанут функционировать после принятия законопроекта, мне кажется очень низкой, поскольку в них сейчас справляются с блокировками и уголовным преследованием».
Шуманов подчеркивает, что этот законопроект — один из многих в большом списке инициатив, которые направлены на сокращение открытости государственной информации, но при этом не направлен напрямую на борьбу с журналистами-расследователями, пользующимися сервисами «пробива» персональных данных, — хотя и может использоваться для этого:
«Мне кажется, что его имеет смысл отнести к блоку законотворчества, которое направлено на борьбу с операторами утечек персональных данных и сервисами их продаж и агрегирования. В пояснительной записке к законопроекту дано именно такое объяснение его появлению. Впрочем, у меня нет сомнения, что он может использоваться и в репрессивных целях, для преследования гражданских активистов и журналистов».