Оборотные штрафы за утечку персональных данных вводятся с 30 мая

Поправки в КоАП РФ, ужесточающие ответственность за незаконный оборот персональных данных, вступают в силу с 30 мая.

Федеральным законом от 30 ноября 2024 №420-ФЗ вводится административная ответственность за действия (бездействие) оператора персональных данных, которые повлекли незаконное распространение персональный данных. В зависимости от тяжести последствий и количества «утекших» данных наказание составит для граждан от 100 тысяч до 800 тысяч рублей, для должностных лиц − от 200 тысяч до 2 миллионов рублей. 

Для юридических лиц максимальный штраф за утечки персональных данных установлен в размере от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее 20 миллионов рублей и не более 500 миллионов рублей.

Отдельно предусмотрено повышение штрафов за утечку биометрических данных, информации, включающей специальную категорию персональных данных, а также за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с его отказом от прохождения идентификации и (или) аутентификации с использованием биометрических персональных данных.

Ранее сообщалось, что уголовная ответственность за незаконный оборот персональных данных была введена уже в декабре 2024.

Источник