Госдума во втором и третьем чтениях приняла закон об ужесточении административной ответственности за утечки персональных данных. В частности, вводятся штрафы за действия и бездействие, которые повлекли неправомерную передачу такой информации. Размеры штрафов дифференцированы в зависимости от масштаба утечек. Для компаний они будут составлять до 3% совокупного размера выручки
Госдума во втором и третьем чтениях приняла законы об ужесточении административной ответственности за утечки персональных данных.
Так, за невыполнение или несвоевременное выполнение оператором обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных вводится штраф для граждан в размере от 5000 до 10 000 рублей, для должностных лиц — от 30 000 до 50 000 рублей, а для организаций — от 100 000 до 300 000 рублей. То же нарушение в случае, если установлена неправомерная или случайная передача данных, повлечет для граждан штраф в размере от 50 000 до 100 000 рублей, для должностных лиц — от 400 000 до 800 000 рублей, а для юрлиц — от 1 млн до 3 млн рублей.
Если действия или бездействие оператора повлекли неправомерную передачу персональных данных от 1000 до 10 000 субъектов или от 10 000 до 100 000 идентификаторов, физлицу грозит штраф от 100 000 до 200 000 рублей, должностному лицу — от 200 000 до 400 000 рублей, для юрлиц — от 3 млн до 5 млн рублей. Речь идет о случаях, когда эти данные не содержат признаков уголовно наказуемого деяния. Если такое нарушение привело к передаче персональных данных от 10 000 до 100 000 субъектов или от 100 000 до 1 млн идентификаторов, то гражданин может получить штраф на сумму от 200 000 до 300 000 рублей, должностное лицо — от 300 000 до 500 000 рублей, а организация — от 5 млн до 10 млн рублей.
Если речь идет о передаче персональных данных более 100 000 субъектов или более 1 млн идентификаторов, то для граждан штраф будет составлять от 300 000 до 400 000 рублей, должностным лицам — от 400 000 до 600 000 рублей, а юрлицам — от 10 млн до 15 млн рублей.
Если гражданин уже получал штраф за действие или бездействие, повлекшее утечку данных, и совершил его снова, ему могут выписать штраф в размере от 400 000 до 600 000 рублей. Для должностных лиц он составит от 800 000 до 1,2 млн рублей, а для юрлиц — от 1% до 3% совокупного размера выручки, но не менее 20 млн рублей и не более 500 млн рублей, указано в документе.
«Участились случаи, когда персональные данные попадают в руки мошенников. К нам обращаются граждане с просьбой решить эту проблему. Проводил опрос на эту тему в своем Telegram-канале — абсолютное большинство высказалось за необходимость усиления наказания за утечку персональных данных», — приводит пресс-служба нижней палаты парламента комментарий председателя Госдумы Вячеслава Володина.
Источник: Анастасия Корочкина, Forbes
Фото: pexels.com