По данным Group-IB, в прошлом году число баз данных российских компаний, выложенных в публичный доступ, почти в 6 раз превысило количество баз данных, неправомерно обнародованных в 2021 году. При этом специальный состав, регламентирующий ответственность за утечку персональных данных, не предусмотрен ни в КоАП РФ, ни в УК РФ.
Ввиду этого 4 декабря 2023 г. на рассмотрение в Государственную Думу внесены законопроекты № 502104-8 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» («законопроект № 502104-8») и № 502113-8 «О внесении изменений в Уголовный кодекс Российской Федерации» («законопроект № 502113-8»), положения которых направлены на ужесточение ответственности за утечку персональных данных.
Согласно пояснительным запискам к законопроектам, предусмотренная на данный момент ответственность несоразмерна и несопоставима потенциальным общественно опасным последствиям, которые может повлечь утечка персональных данных.