Подписаны законы об оборотных штрафах и уголовной ответственности за утечки персональных данных

Владимир Путин 30 ноября подписал пакет законов, которые существенно ужесточают ответственность за утечки персональных данных. Нормы КоАП заработают спустя 180 дней, а поправки в УК — уже через десять дней.

Главная новация — штрафы, привязанные к обороту: компания, допустившая утечку повторно, заплатит 1–3% годовой выручки с учётом объёма пострадавших данных, но не менее 20 млн и не более 500 млн рублей. Закон предусматривает и смягчение наказания для компаний, которые соблюдали требования к защите данных и регулярно вкладывались в информационную безопасность.

Должностным лицам за утечки грозят штрафы до 2 млн рублей. За нарушение порядка обработки биометрии юрлица могут заплатить до 2 млн рублей, должностные лица — до 1 млн. Кража персональных данных и их незаконное использование становятся уголовным преступлением, наказание — до 10 лет заключения.

В КоАП также появляются составы, связанные с неуведомлением уполномоченного органа о намерении обрабатывать персональные данные и о случаях их неправомерной передачи. Размер штрафа за утечку зависит от того, сколько субъектов данных или идентификаторов затронуто; более строгие санкции предусмотрены, если утекли специальные категории или биометрические данные.

До сих пор компании, допустившие утечки, отвечали по части 1 статьи 13.11 КоАП с максимальным штрафом для юрлиц в 100 тыс. рублей, а при повторном нарушении — 300 тыс. В Минцифры считают, что новые меры подтолкнут бизнес вкладываться в защиту данных: это окажется выгоднее, чем регулярно платить штрафы, исчисляемые от выручки.

Источник: d-russia.ru