Президент Российской Федерации подписал закон, увеличивающий размер штрафных санкций за неправильную обработку персональных данных физических лиц.
С 12 декабря 2023 года действует новая редакция статьи 13.11 Кодекса об административных правонарушениях РФ (КоАП РФ), согласно которой за обработку персональных данных (ПДн) физических лиц без наличия подписанного ими согласия, действует новый размер штрафов:
для должностных лиц – в размере 100 000 – 300 000 руб. (ранее 20 000 – 40 000 руб.);
для юридических лиц – в размере 300 000 – 700 000 руб. (ранее 30 000 – 150 000 руб.)
За повторное нарушение указанного требования сумма штрафов увеличивается и составляет:
для должностных лиц – в размере 300 000 – 500 000 руб. (ранее 40 000 – 100 000 руб.);
для юридических лиц – в размере 1 000 000 – 1 500 000 руб. (ранее 300 000 – 500 000 руб.)
Обращаем внимание, что в Государственную думу РФ на обсуждение был выдвинут законопроект по ужесточению суммы штрафных санкций в случае утечки ПДн. Если документ будет принят Госдумой в третьем чтении и подписан Президентом РФ, то за действия (бездействия) компании – оператора ПДн, повлекших неправомерную передачу информации, будет устанавливаться штраф. Размер штрафа будет зависеть от количества физлиц – субъектов ПДн, в отношении которых произошла утечка данных. А именно:
от 3 – 5 млн руб., если утечка содержала данные 1 000 – 10 000 субъектов ПДн;
5 – 7 млн руб., если утечка содержала данные 10 000 – 100 000 субъектов ПДн;
10 – 15 млн руб., если утечка содержала данные более 100 000 субъектов ПДн.
За указанное нарушение предусмотрен штраф и для должностных лиц в размере:
800 000 – 1 млн руб., при утечке данных 1 000 - 10 000 субъектов ПДН;
1 – 1,5 млн руб., при утечке данных 10 000 – 100 000 субъектов ПДн;
1,5 – 2 млн руб., при утечке данных более 100 000 субъектов ПДн.
За несоблюдение требований по оповещению органов Роскомнадзора об утечках ПДн компании также может грозить штраф до 3 млн руб. Для должностных лиц штраф составит 800 000 рублей.
По вопросам применения законодательства в области персональных данных обращайтесь в юридический отдел Acsour.