Минцифры рассказало, какие штрафы ожидают операторов персональных данных

2 декабря 2024 г.

Риски: после вступления в силу поправок об ужесточении ответственности за утечку персональных данных оператор персональных данных будет должен оплатить штраф, размер которого зависит от годовой выручки компании. Новые штрафы за нарушения порядка обработки биометрии для юридических лиц достигают 2 млн руб.

Подписан Федеральный закон от 30.11.2024 N 420-ФЗ, вносящий соответствующие поправки в КоАП РФ. Подробнее о нем расскажем в следующем выпуске.

Советом Федерации 27 ноября 2024 года одобрен Законопроект N 502104-8 по внесению изменений в КоАП РФ и Законопроект N 502113-8 по внесению изменений в УК РФ, ужесточающие ответственность за утечки персональных данных. Согласно Законопроектам операторов персональных данных, недобросовестно относящихся к защите информации, ждут оборотные штрафы, а злоумышленников, незаконно хранящих и распространяющих персональные данные, – уголовная ответственность.

Минцифры в Информации от 26.11.2024 отмечает, что основные изменения следующие:

за повторные утечки персональных данных вводятся оборотные штрафы – от 1% до 3% годовой выручки;
штраф может быть снижен, если нет отягчающих обстоятельств, а инвестиции компании в информационную безопасность на протяжении трех лет составляли не менее 0,1% от выручки и компания соблюдала требования к защите данных;
штрафы для должностных лиц при утечках персональных данных могут доходить до 2 млн руб.;
за нарушение порядка обработки биометрии для юридических лиц введены штрафы до 2 млн руб., должностных лиц – до 1 млн руб.;
за кражу и незаконное использование персональных данных вводится уголовная ответственность – до 10 лет лишения свободы.

Минцифры отмечает, что ужесточение ответственности подтолкнет организации инвестировать в защиту персональных данных. Компаниям будет проще вложить средства в обеспечение безопасности данных, чем платить штрафы. Угроза уголовного преследования станет дополнительным сдерживающим фактором для злоумышленников.

Поправки в КоАП вступят в силу через 180 календарных дней после опубликования закона.

На заметку: подробно о поправках в КоАП РФ рассказано в Обзоре СПС КонсультантПлюс.

Обсудить поправки Вы сможете на тематической горячей линии «Ужесточение ответственности за неправомерную обработку персональных данных, оборотные штрафы и уголовная ответственность: чего ждать бизнесу и специалистам» 10 декабря 2024 года.

Читайте подробнее