«Ответственность руководителей, предусмотренная что в КоАП, что в УК, достаточно обтекаемая.
Пока что кейсов, когда за утечки привлекли конкретно каких-то топ-менеджеров, крайне мало. Чаще ответственность ложится на исполнителей или генерального директора, а директор по информационной безопасности обычно остается только с каким-нибудь дисциплинарным взысканием, максимум увольнением.
Поэтому усилить ответственность здесь, наверное, можно и нужно, но не такими драконовскими мерами. Все-таки они должны быть соразмерны. Может быть, это даже дисквалификация, но не на 10 лет. Хотя бы, как в рамках КоАП, на три года».