В России вступил в силу новый закон, значительно усиливающий ответственность за нарушение правил обработки персональных данных. Его цель — повысить уровень защиты граждан и противостоять кибермошенничеству. Государство реагирует на участившиеся случаи утечек, и делает это строго.
Как подчеркнул председатель Государственной Думы Вячеслав Володин, сегодня защита личной информации — вопрос, касающийся каждого. «Информационные технологии касаются каждого человека. Вместе с тем участились случаи, когда персональные данные попадают в руки мошенников», — отметил он. По его словам, ужесточение ответственности поможет справиться с проблемой и повысит эффективность борьбы с преступлениями в цифровой среде.
Одним из самых важных нововведений стали оборотные штрафы. Если компания уже привлекалась к административной ответственности за нарушение в сфере персональных данных и совершает повторное, ее оштрафуют на сумму от 1 до 3% от годовой выручки. Это ощутимая мера, особенно для крупных бизнесов. Новый закон стимулирует их серьезнее относиться к защите информации, которую они собирают и хранят.
Ужесточены и наказания за утечку данных. Сумма штрафа зависит от масштаба инцидента. Если пострадали от 1 000 до 10 000 человек, юридическое лицо заплатит до 5 миллионов рублей. При утечке данных от 10 000 до 100 000 пользователей штраф увеличивается до 10 миллионов. В случае, если информация отошла третьим лицам более чем по 100 000 субъектам, сумма санкции может достигнуть 15 миллионов рублей. Это касается не только компаний. Ответственность предусмотрена также для граждан и должностных лиц.
Дополнительная статья закона касается уведомлений. За неинформирование Роскомнадзора о факте утечки компания может получить штраф до 3 миллионов рублей. Причем даже если оператор уведомил, но сделал это с опозданием, наказание будет аналогичным. Если организация не предупредила граждан о намерении использовать их личные данные, ей грозит до 300 тысяч рублей штрафа.
Особое внимание закон уделяет биометрии. Теперь за отказ предоставить государственную или муниципальную услугу человеку, не желающему сдавать или подтверждать свои биометрические данные, должностное лицо заплатит до 25 000 рублей. В некоторых случаях возможна и дисквалификация сроком на полгода. Это правило особенно актуально на фоне дискуссий о добровольности сбора биометрии. Закон защищает права тех, кто не готов делиться подобной информацией.
Закон также усиливает меры за утечку специальных категорий данных. Это касается сведений о здоровье и биометрических характеристиках. Их защита теперь регулируется еще жестче.
Ранее уже действовало наказание за необоснованный отказ заключать, исполнять или расторгать договор с потребителем, если тот не предоставил персональные данные. Новый закон дополняет и расширяет эту практику. Он делает систему регулирования в этой сфере более логичной и цельной. Теперь наказание последует не только за отказ в услуге, но и за сам факт утечки или сокрытие информации о ней.
Показательна история одной московской интернет-компании. В 2024 году в результате атаки хакеров у нее похитили данные более 70 тысяч клиентов. Тогда дело ограничилось предупреждением и минимальным штрафом — это было первое нарушение. Но теперь, в случае повторного инцидента, штраф может составить до 10 миллионов рублей. А если Роскомнадзор решит применить оборотные санкции, сумма возрастет до нескольких процентов от оборота — это миллиарды.
В ближайшее время эксперты прогнозируют рост инвестиций в цифровую безопасность. Компании начнут пересматривать свои подходы к обработке и хранению информации. Скорее всего, возрастет спрос на сертифицированные технологии защиты данных. Внутренний контроль в организациях станет жестче. Граждане получат больше гарантий безопасности своих данных. Кроме того, они смогут отстаивать свои права без страха и давления.
Таким образом, Россия делает серьезный шаг к созданию более безопасной цифровой среды. Новый закон не просто пугает штрафами — он выстраивает систему, где каждое действие с данными требует ответственности. И где интересы граждан защищаются не только словами, но и конкретными мерами.