В РФ вступают в силу новые штрафы за утечки ПДн

С 30 мая в России вступают в силу новые меры по наказанию за нарушения в области обработки персональных данных. В частности, увеличены штрафы за неправомерное распространение информации и вводятся дополнительные санкции для компаний за повторные утечки – в размере 1-3% от их годового оборота.

Если инцидент затронул от 1000 до 10 000 граждан, размер штрафа для физических лиц составляет от 100 тысяч до 200 тысяч рублей, для должностных – от 200 тысяч до 400 тысяч, а для организаций и ИП – от 3 до 5 миллионов рублей.

При утечке данных о 10 000-100 000 человек штраф для физических лиц – от 200 тысяч до 300 тысяч рублей, для должностных – от 300 тысяч до 500 тысяч, а для компаний и ИП – от 5 до 10 млн рублей.

По информации «РИА Новости», при затронутых данных свыше 100 000 граждан штрафы составляют от 300 тыс. до 15 млн рублей: для физических лиц – от 300 до 400 тысяч, для должностных – от 400 тысяч до 600 тысяч, для организаций и ИП – от 10 до 15 миллионов рублей.

За повторные нарушения ответственность предусматривает особые взыскания: 1-3% от годового оборота компании. Для банков эта сумма рассчитывается исходя из собственных средств на момент нарушения. Минимальный штраф в таком случае не может быть менее 20-25 млн рублей, а максимальный – не превышать полумиллиарда.

Кроме того, с 30 мая увеличены штрафы за несвоевременное предоставление уведомлений в Роскомнадзор.

Напомним, что для сотрудников компаний из области кибербезопасности могут убрать уголовную ответственность при получении доступа к личным данным в результате профессиональной деятельности. Инициативу исключения ИБ-компаний из-под действия закона «О персональных данных» обсуждают Минцифры, Совет Федерации и участники рынка.