Вступили в силу оборотные штрафы за повторные утечки персональных данных

30 мая 2025 года вступили в силу поправки в Кодекс об административных правонарушениях, ужесточающие ответственность за утечки персональных данных. Изменения внесены Федеральным законом от 30 ноября 2024 года № 420-ФЗ.

Размер штрафа теперь зависит от масштаба утечки. Если неправомерно переданы сведения о 1–10 тысячах человек, организации и индивидуальные предприниматели заплатят от 3 до 5 млн рублей; если пострадали от 10 до 100 тысяч человек — от 5 до 10 млн рублей; если больше 100 тысяч — от 10 до 15 млн рублей. Для граждан и должностных лиц установлены отдельные, значительно меньшие суммы.

За повторную утечку данных любой категории введены оборотные штрафы — от 1 до 3% годовой выручки, а для банков — исходя из собственных средств на момент нарушения. По общему правилу такой штраф не может быть меньше 20 или 25 млн рублей (в зависимости от нарушения) и не должен превышать полмиллиарда рублей.

Отдельно выделены нарушения, связанные с утечкой специальных категорий и биометрических персональных данных. По данным «КонсультантПлюс», в КоАП также появился самостоятельный состав за отказ в обслуживании покупателю, не пожелавшему подтверждать личность биометрией. Сами правила обработки персональных данных при этом не изменились.

Уголовная ответственность за незаконное использование и передачу компьютерной информации, содержащей персональные данные, по статье 272.1 УК РФ действует с 11 декабря 2024 года.

Источник: ria.ru