Госдума увеличила штрафы за утечку персональных данных

Госдума в первом чтении приняла проект об ужесточении административного наказания за утечку персональных данных. Сообщение об этом опубликовано на сайте ГД РФ. Как отметил глава комитета Госдумы по информационной политике Александр Хинштейн, законопроект был внесен на рассмотрение 4 декабря 2023 года, с этого момента Роскомнадзор зафиксировал 18 фактов утечек персональных данных, которые содержали более 517 млн записей о россиянах. С начала 2024 года отмечено уже восемь фактов утечек персональных данных. Подробности сообщают «Известия».

Поправки в законодательстве предполагают, что если утечка коснется от 1 тыс. до 10 тыс. субъектов, то штраф для юридических лиц составит от 3 до 5 млн рублей; от 10 тыс. до 100 тыс. субъектов – от 5 до 10 млн рублей; более 100 тыс. – от 10 до 15 млн рублей.

Штрафы за повторные утечки составят для граждан от 400 тыс. до 600 тыс. рублей, для должностных лиц – от 2 млн до 4 млн рублей. В отношении юридических лиц предусматривается оборотный штраф – от 0,1% до 3% выручки за календарный год или за часть текущего года, не менее 15 млн рублей и не более 500 млн рублей.

Проектом закона также предлагается ввести административную ответственность и за невыполнение и (или) несвоевременное выполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных. Несообщение о намерении осуществлять обработку персональных данных грозит штрафом для граждан в размере от 5 тыс. до 10 тыс. рублей; для должностных лиц – от 30 тыс. до 50 тыс. рублей; для юридических лиц – от 100 тыс. до 300 тыс. рублей.
В случае обнаружения факта утечки персональных данных штраф на граждан составит от 50 тыс. до 100 тыс. рублей; на должностных лиц – от 400 тыс. до 800 тыс. рублей; на юридических лиц – от 1 млн до 3 млн рублей.

Кроме того, законопроектом вводится уголовная ответственность за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем, а также за создание информационных ресурсов, распространяющих такие данные. Максимальный срок лишения свободы – до 10 лет.

Ранее Zaim.com рассказывал о том, что топ-менеджеров банков, допустивших утечку данных, предлагают отстранять от должности.