Thông báo của Bộ Phát triển số hóa, liên lạc và truyền thông đại chúng Liên bang Nga nêu rõ, Chính phủ hoàn toàn ủng hộ sáng kiến về việc bồi thường cho các nạn nhân bị rò rỉ dữ liệu cá nhân theo quy định của Luật về phạt doanh thu. Theo đó, nếu công ty làm rò rỉ thông tin đồng ý bồi thường tài chính cho nạn nhân thì đây sẽ được coi là một tình tiết giảm nhẹ. Trong trường hợp này, mức phạt theo doanh thu sẽ giảm.
Đây là sáng kiến do Bộ Phát triển số hóa, liên lạc và truyền thông đại chúng Liên bang Nga đề xuất với các bước thực hiện cụ thể như sau: Khi làm rò rỉ thông tin của người sử dụng, công ty cần phải nhanh chóng thông báo cho các nạn nhân, gửi tin nhắn đến số điện thoại hoặc thư điện tử đến tài khoản đã đăng ký trước đó. Nếu công ty đồng ý bồi thường, thì trong tin nhắn hoặc thư điện tử cần phải ghi rõ nội dung này. Sau đó, thông tin sẽ được đăng trên cổng “Dịch vụ công”.
Trong vòng 15 ngày làm việc, người được thông báo cần phải nộp đơn thông qua cổng “Dịch vụ công” để yêu cầu bồi thường thiệt hại. Sau khi nhận đơn 20 ngày làm việc, công ty cần phải tính toán tổng các khoản bồi thường và gửi lời phúc đáp tới tất cả người nộp đơn thông qua “Dịch vụ công”. Người dùng có thể chấp nhận hoặc từ chối lời đề nghị của công ty trong vòng 20 ngày làm việc. Nếu hơn 80% người nộp đơn đồng ý bồi thường, thì trong vòng 5 ngày làm việc công ty sẽ phải thanh toán.
Đầu năm 2023, Tổng thống Vladimir Putin đã chỉ đạo Chính phủ Nga xem xét vấn đề phạt doanh thu đối với các công ty làm rò rỉ dữ liệu cá nhân. Dự luật do Bộ Phát triển số hóa, liên lạc và truyền thông đại chúng Liên bang Nga soạn thảo, quy định, trong trường hợp rò rỉ tới 10.000 dữ liệu cá nhân, mức phạt sẽ từ 3 đến 5 triệu rúp, rò rỉ từ 10.000-100.000 dữ liệu, mức phạt từ 5-10 triệu rúp và hơn 100.000 dữ liệu, số tiền phạt sẽ lên tới 15 triệu rúp.
Trong trường hợp tái phạm, công ty sẽ bị phạt theo mức doanh thu, từ 0,1-3% doanh thu của năm trước, tuy nhiên, số tiền phạt lần này không dưới 15 triệu rúp và không nhiều hơn 500 triệu rúp.
