3 декабря в ходе встречи представителей Ассоциации банков России участниками банковского рынка было предложено наказывать мошенников, которые крадут информацию о клиентах кредитных организаций, двадцатью годами лишения свободы. Данная мера призвана помочь снизить число эпизодов «слива» данных. Банки выражают намерение предложить ряд поправок в уголовный кодекс. Однако эксперты отмечают, что не каждое дело в области неправомерного использования данных доходит до суда.
По словам вице-президента Ассоциации банков России Алексея Войлукова, представители рынка еще не решили, каким должно быть максимальное наказание за такое правонарушение. Центробанк также считает, что наказания за совершение киберпреступлений надо ужесточить. Представитель АБР подчеркивает необходимость разграничения между понятием «банковская тайна» и концептуальным осмыслением иных видов тайн. Алексей Войлуков также отметил, что более двух миллионов пользователей теневого сегмента интернета не против получить доступ к данным банков.
Банками планируется разработать для Уголовного кодекса более точные определения неправомерному доступу и незаконному сбору данных о клиентах банков, а также ужесточить наказание за соответствующие преступления. Стоит отметить, что за кражу документов или получение информации неправомерным путем Уголовным кодексом предусмотрено наказание, которое колеблется от 500 тысяч рублей штрафа или годового дохода осужденного до лишения свободы на срок до двух лет.
Обнародование или использование иным способом конфиденциальных данных, полученных гражданином в процессе осуществления им профессиональных обязанностей, влечет за собой штраф до миллиона рублей, а также лишение права занимать определенные должности в течение трех лет после совершения преступления. Также преступник должен будет лишиться свободы на три года или заниматься исправительными / принудительными работами. Если конфиденциальные данные были обнародованы с целью получения преступником собственной выгоды, совершивший это деяние может отправиться в тюрьму на пять лет. Или даже на семь лет том случае, если разглашение тайны имело тяжкие последствия.
Осенью прошлого года Банком России была опубликована статистика по продажам персональных данных жителей России. За первую половину 2019 года было опубликовано 13 тысяч объявлений, в которых предлагалось продать файлы с данными (в том числе 1500 баз данных кредитных организаций). За первую половину 2020 года банковские работники 374 раза получили неправомерный доступ к данным о состоянии счетов клиентов, что повлекло за собой ущерб в 7,4 миллиона рублей.