Президент подписал закон, который повышает административные штрафы за несоблюдение требований об обработке персональных данных. В некоторых случаях сумма взыскания возросла в разы.
Штрафы стали больше
Закон вносит поправки в статью 13.11 Кодекса об административных правонарушениях. Эта норма устанавливает ответственность за обработку персональных данных без получения письменного согласия гражданина, либо при нарушении требований к составу данных, включаемых в такое соглашение.
Новые штраф составят:
- от 10 тыс. до 15 тыс. рублей для граждан (по текущей редакции КоАП от 6 тыс. до 10 тыс. рублей);
- от 100 тыс. до 300 тыс. рублей для должностных лиц (сейчас от 20 тыс. до 40 тыс. рублей);
- от 300 тыс. до 700 тыс. рублей для компаний (сейчас от 30 тыс. до 150 тыс. рублей);
Кроме того, возрастут штрафы при повторном нарушении законодательства. Поправки предусматривают взыскание:
- от 15 тыс. до 30 тыс. рублей для граждан (сейчас от 10 тыс. до 20 тыс. рублей);
- от 300 тыс. до 500 тыс. рублей для должностных лиц (сейчас от 40 тыс. до 100 тыс. рублей);
- от 500 тыс. до 1 млн рублей для индивидуальных предпринимателей (сейчас от 100 тыс. до 300 тыс. рублей);
- от 1 млн до 1,5 млн рублей для компаний (сейчас от 300 тыс. до 500 тыс. рублей).
Также законопроект дополняет КоАП новой статьей 13.11.3. Она устанавливает ответственность при несоблюдении требований к размещению биометрических персональных данных. Для должностных лиц штраф составит от 100 тыс. до 300 тыс. рублей, для организаций – от 500 тыс. до 1 млн рублей.
Ужесточение ответственности
Госдума рассматривает еще два законопроекта, которые в случае принятия ужесточат ответственность за нарушение требований к обработке персональных данных. Первый документ предлагает внести поправки в КоАП и установить новое правонарушение – утечка баз данных, содержащих персональные данные. Размер штрафа будет зависеть от объема информации, попавшей в свободный доступ. За повторное нарушение компания может быть оштрафована на процент от годовой выручки.
Второй законопроект предлагает скорректировать нормы Уголовного кодекса. Депутаты предлагают добавить новую статью, которая определит ответственность за сбор и хранение персональных данных, полученных неправомерным путем, а также за создание и поддержку работы сайтов, предназначенных для незаконного распространяя личных сведений.
Оба документа уже внесены в Госдуму и находятся на этапе подготовки к первому чтению.