С 30 мая 2025 года вступят в силу поправки в КоАП РФ, которые ужесточают ответственность для операторов персональных данных за «утечки» личной информации, пишет buh.ru. Соответствующий Федеральный закон от 30.11.2024 № 420-ФЗ опубликован на Официальном интернет-портале правовой информации.
Photon photo/Shutterstock/Fotodom
Статья 13.11 КоАП РФ будет содержать новые составы административных правонарушений, предусматривающими установление административной ответственности за утечки баз данных, содержащие персональные данные. Максимальные размеры фиксированных административных штрафов для граждан составят до 800 000 рублей, для должностных лиц — до 2 миллионов рублей. Повторные правонарушения, выражающиеся в серьезной «утечке» персональных данных, будут грозить оборотными штрафами в размерах до 3% выручки.
Также вступят в силу административные штрафы за несвоевременное уведомление (или не уведомление) Роскомнадзора о намерении осуществлять обработку персональных данных. Для граждан штрафы составят от 5 000 до 10 000 рублей, для должностных лиц — от 30 000 до 50 000 рублей, для компаний — от 100 000 до 300 000 рублей.
Официально опубликованный Федеральный закон от 30.11.2024 № 421-ФЗ дополнил УК РФ новой статьей 272.1. Она устанавливает уголовную ответственность за использование, передачу (распространение, предоставление, доступ), сбор и хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства, либо иным незаконным путем.
Кроме того, уголовная ответственность установлена за создание и обеспечение функционирования информационных ресурсов, предназначенных для незаконного хранения и распространения персональных данных. Поправки в УК РФ вступили в силу с 30 ноября 2024 года.
Роскомнадзор: с начала 2024 года была зафиксирована утечка более 600 млн записей о жителях РФ
Крупный бизнес выступил против законопроекта об оборотных штрафах за утечку данных