За утечку биометрических данных повысят штраф до 0,5 млрд рублей

27 ноября 2024 года Годсума приняла сразу во втором и третьем чтении законопроект об ужесточении ответственности за утечку персональных данных. Документ также был поддержан Советом Федерации.

Поправками в Административный кодекс размер штрафов за незаконную обработку данных увеличены кратно: в случае повторного нарушения их размер для физических лиц составит до 30 тысяч рублей, для должностных лиц до 200 тысяч, для юрлиц до 500 тысяч рублей. Впервые вводятся оборотные штрафы.

За незаконное распространение от 1 тысячи до 10 тысяч субъектов персданных или от 10 тысяч до 100 тысяч идентификаторов предлагается установить штрафы: для граждан в размере от 100 тысяч до 200 тысяч рублей; для должностных лиц − от 200 тысяч до 400 тысяч рублей; для юридических лиц − от 3 миллионов до 5 миллионов рублей.

За массовую утечку данных (более 100 тысяч субъектов персданных или более 1 млн идентификаторов) штрафы вырастают до 400 тысяч, 600 тысяч и до 15 миллионов рублей соответственно. При повторных нарушениях штрафы вырастут до 600 тысяч рублей для граждан и до 1,2 миллиона для должностных лиц, для юридических лиц − от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год.

Отдельно предусмотрено повышение штрафов за утечку биометрических данных. В частности, при повторном нарушении  оборотный штраф может достигать от 25 млн до 0,5 млрд. руб.

В Уголовный кодекс вводится новая статья, 272.1, предусматривающая ответственность за незаконное хранение/сбор/передачу персданных, полученных незаконным путем. В зависимости от содеянного — наказание может составить до 10 лет лишения свободы.

Кратно ужесточается административная ответственность за действия/бездействие оператора, повлекшие утечку персданных. Наказание будет впрямую зависеть от объема утечки: для юрлиц оно составит от 5 до 15 млн.  рублей. В случае повторной утечки — компании придется заплатить уже оборотный штраф: от 1 до 3% от ее прошлогоднего оборота.

Кроме того, вводится административная ответственность за отказ в предоставлении государственной/муниципальной/иной услуги, если гражданин не хочет предоставлять свою биометрию. Устанавливается ответственность и за невыполнение мер по обеспечению безопасности биометрических персданных в Единой биометрической системе (ЕБС).

Также законодатели предусмотрели смягчающие обстоятельства при выполнении следующих требований:

• Ежегодные инвестиции в инфобез оператора - не менее 0,1% от оборота/выручки в течение 3 лет;
• Отсутствие отягчающих обстоятельств (не привлечение к административной ответственности)
• Документальное подтверждение соблюдения требований к защите персданных. Однако это не освобождает от уплаты штрафа.

Фото - freepik.com