Штрафы за утечку персональных данных взлетят до небес
Размеры штрафов за нарушения в сфере обработки персональных данных в этом году значительно вырастут. Что это значит будем разбираться!
Уже в этом месяце ожидается значительное повышение размеров штрафных санкций за нарушение правил обращения с персональными данными, а также введение новых составов административных нарушений, среди которых появится отдельная статья за утечки конфиденциальной информации.
Согласно действующему законодательству («Федеральный закон от 27 июля 2006 г. № 152-ФЗ»), юридические и физические лица, занимающиеся обработкой персональных сведений, обязаны заранее информировать (Роскомнадзор), подав специальное уведомление перед началом любой деятельности, связанной с обработкой личных данных граждан.
Форма подачи уведомления допускает два варианта: либо письменная форма, либо электронный документ. Если обстоятельства ведения бизнеса изменились, операторам потребуется повторно проинформировать Роскомнадзор в течение двух недель после внесения изменений.
Несоблюдение указанных норм влечет административную ответственность, размер которой существенно увеличится в ближайшее время.
Теперь наказание ужесточено как для физических, так и для юридических лиц, причем повторные случаи привлечения ответственности грозят многократно увеличенными санкциями.
💸За необоснованную обработку персональных данных или её использование вне целей первоначального сбора предусмотрены следующие размеры штрафов:
Для граждан:
— Первичное нарушение: 10–15 тыс. рублей.
— Повторное нарушение: 15–30 тыс. рублей.
Должностные лица и индивидуальные предприниматели:
— Первичное нарушение: 50–100 тыс. рублей.
— Повторное нарушение: 100–200 тыс. рублей.
Юридические лица:
— Первичное нарушение: 150–300 тыс. рублей.
— Повторное нарушение: 300–500 тыс. рублей.
🔺Особенно строгие меры предусмотрены в ситуациях, когда допущенная ошибка привела к нарушению конфиденциальности пользователей:
Физлица:
— 50–100 тыс. рублей.
Должностные лица:
— 400–800 тыс. рублей.
ИП и юрлица:
— от 1 млн до 3 млн рублей.
Также выделяются особые случаи крупных масштабных утечек, затрагивающих большие группы граждан — От 1 до 10 тысяч человек:
🔺Штампы для граждан: 100–200 тыс. рублей, должностные лица: 200–400 тыс., предприятия: 3–5 млн рублей.
Более 10 тысяч пострадавших:
🔺Размер штрафа достигает колоссальных сумм вплоть до 15 миллионов рублей для организаций.
Эти нововведения подчеркивают значимость соблюдения принципов защиты личной информации граждан и усиливают контроль над операторами персональных данных.
Про ответственность за распространение особых видов персональных данных и биометрии подробнее распишу в ближайшие дни!
Получить консультацию по документообороту, бухгалтерскому и налоговому учёту можно здесь.