🔈Новые штрафы за утечки и другие нарушения с персональными данными — вступают в силу с 30 мая.
Федеральный закон № 420-ФЗ вводит с 30 мая серьезные санкции за неправомерную передачу персональных данных и неуведомление Роскомнадзора. В КоАП РФ появились следующие составы правонарушений с крупными штрафами:
🛡 Утечка персональных данных Если из-за действий (или бездействия) произошла утечка сведений о 1–10 тыс. человек:
- должностные лица — штраф от 200 тыс. до 400 тыс. руб.
- ИП и юрлицам — от 3 млн до 5 млн руб.
Штрафы в зависимости от количества утечек пользовательских идентификаторов из информационных систем: ▫️если затронуло от 10–100 тыс.:
- штрафы юр.лицам от 5 до 10 млн руб. ▫️если затронуло более 100 тыс.:
- штрафы юр.лицам от 10 до 15 млн руб.
Повторные утечки повлекут оборотные штрафы — 3% от годовой выручки компании (ч. 15 ст. 13.11 КоАП).
➡️Незаконное распространение персональных данных специальных категорий:
- должностные лица — от 1 млн до 1,3 млн руб.
- компании и ИП — от 10 млн до 15 млн руб.
➡️ Неуведомление Роскомнадзора Если оператор не сообщил об утечке, которая затронула права граждан:
- должностные лица — штраф от 400 тыс. до 800 тыс. руб.
- ИП и юрлицам — от 1 млн до 3 млн руб.
Также штрафуют за несвоевременное или полное отсутствие уведомления о начале обработки персональных данных.
➡️ Нарушение прав потребителей Теперь нельзя отказывать в договоре только потому, что клиент не захотел проходить биометрию. За это:
- должностные лица — штраф от 50 тыс. до 100 тыс. руб.
- компании — от 200 тыс. до 500 тыс. руб.
В 2024 году число утечек выросло на 30%, в сеть попало более 1,5 млрд записей. И такие риски не абстрактные — все чаще в СМИ появляются громкие случаи подобных инцидентов.
🛡 В новой статье: как изменилось законодательство и как система EmplDocs в формате локальной установки (on-premise) поможет снизить эти риски.
