Госдума ужесточила штрафы для бизнеса за повторные утечки персональных данных

За незаконное распространение от 1 тыс. до 10 тыс. субъектов данных или от 10 тыс. до 100 тыс. идентификаторов устанавливаются следующие штрафы: для россиян — от 100 тыс. рублей до 200 тыс. рублей, для должностных лиц — от 200 тыс. рублей до 400 тыс. рублей, для бизнеса — от 3 млн рублей до 5 млн рублей.

Кроме того, за массовую утечку (более 100 тыс. субъектов данных или свыше 1 млн идентификаторов) штрафы для физлиц вырастут до 400 тыс. рублей, для должностных лиц — до 600 тыс. рублей, для компаний — до 15 млн рублей.

В случае повторных нарушений административные наказания составят до 600 тыс. рублей для россиян, до 1,2 млн рублей для должностных лиц, а также от 1% до 3% совокупного размера выручки компании, полученной от продажи всех товаров и услуг за календарный год.

Принятый закон также увеличил штрафы за незаконную обработку данных: в случае повторного нарушения для физлиц — до 30 тыс. рублей, для должностных лиц — до 200 тыс. рублей, для юрлиц — до 500 тыс. рублей.

Помимо этого, Госдума приняла поправку, которой предлагается ввести наказание до пяти лет лишения свободы за незаконное использование, передачу, сбор или хранение информации, содержащей персональные данные несовершеннолетних.

До принятия поправок максимальные штрафы за утечки персональных данных составляли до 12 тыс. рублей для россиян, до 50 тыс. рублей для должностных лиц, а также до 300 тыс. рублей для компаний.

Законопроект о штрафах за утечки информации для бизнеса был внесен в Госдуму в декабре 2023 года. Депутаты приняли документ в первом чтении в январе 2024 года.

Фото на обложке: sankai / Getty Images