Путин утвердил штрафы до 50 млн рублей за утечку персональных данных

Президент России Владимир Путин утвердил закон, предусматривающий штрафные санкции за утечку персональных данных клиентов компаний. Официальный документ опубликован на сайте правовых актов.

Согласно закона, за незаконное распространение от 1 до 10 тысяч записей персональных данных или от 10 до 100 тысяч их идентификаторов предусмотрены штрафы в размере:

• для граждан от 100 до 200 тысяч рублей,
• для должностных лиц от 200 до 400 тысяч рублей,
• а для юридических лиц — от 3 до 5 миллионов рублей.

Если утечка данных касается более 100 тысяч записей или более 1 миллиона идентификаторов, то штрафы возрастают:

• до 400 тысяч рублей для граждан,
• до 600 тысяч рублей для должностных лиц
• и до 15 миллионов рублей для юридических лиц.

В случае повторного нарушения суммы штрафов увеличатся и составят:

• до 600 тысяч рублей для граждан,
• до 1,2 миллиона рублей для должностных лиц,
• а для юридических лиц — от 1 до 3% от совокупного дохода компании за год.

Однако, предусматривается снижение наказания для тех компаний, которые выделяют на обеспечение информационной безопасности не менее 1% от своего годового дохода, для них максимальный штраф ограничивается 50 миллионами рублей.

Закон также усиливает наказания за незаконную обработку данных. При повторном нарушении предусмотрены штрафы в размере:

• до 30 тысяч рублей для граждан,
• до 200 тысяч рублей для должностных лиц
• и до 500 тысяч рублей для юридических лиц.

Дополнительно вводятся штрафы до 2 миллионов рублей за обработку биометрических данных в информационных системах государственных органов без аккредитации. Операторы, допустившие передачу биометрических данных, могут быть оштрафованы на сумму до 20 миллионов рублей. Непринятие мер по обеспечению безопасности биометрических данных наказывается штрафом до 1,5 миллиона рублей.