Президент Путин усилил ответственность за утечку персональных данных
Закон, предусматривающий наказание за утечку персональных данных клиентов компаний подписал Президент России Владимир Путин, 30 ноября документ опубликован на официальном портале правовых актов.
За незаконное распространение от одной тысячи до десяти тысяч субъектов персональных данных или от десяти до ста тысяч их идентификаторов предусмотрены следующие штрафы: для граждан: от ста тысяч до двухсот тысяч рублей; для должностных лиц: от двухсот тысяч до четырехсот тысяч рублей; для юридических лиц: от трех до пяти миллионов рублей.
Если в результате масштабной утечки данных было затронуто более ста тысяч человек или более миллиона идентификаторов, штрафы значительно возрастают: для граждан: до 400 тысяч рублей; для должностных лиц: до 600 тысяч рублей; для юридических лиц: до 15 миллионов рублей.
Если подобные нарушения будут повторяться, размер штрафа увеличится: для граждан: до 600 тысяч рублей; для должностных лиц: до 1,2 миллиона рублей; для юридических лиц: от 1 до 3% от совокупного размера выручки компании за календарный год.
Однако для компаний, которые ежегодно инвестируют не менее одного процента от своей годовой выручки в обеспечение информационной безопасности, предусмотрены более лояльные меры. Максимальный штраф для таких организаций составит 50 миллионов рублей.
Кроме того, согласно новому закону, штрафы за незаконную обработку данных будут увеличены: для граждан: до 30 тысяч рублей; для должностных лиц: до 200 тысяч рублей; для юридических лиц: до 500 тысяч рублей.
Также устанавливаются штрафы до двух миллионов рублей за обработку биометрических персональных данных в информационных системах государственных органов без соответствующей аккредитации.
За действия оператора, которые привели к передаче биометрических персональных данных, предусмотрено взыскание в размере до 20 миллионов рублей.
За невыполнение требований по защите биометрических персональных данных при их обработке грозит штраф в размере до 1,5 миллиона рублей.
