Защита персональных данных подорожает: штрафы за нарушения при обработке вырастут в разы

Размеры штрафов за нарушения в сфере обработки персональных данных значительно вырастут.

В конце мая ожидается увеличение штрафов за нарушение правил обработки персональных данных в несколько раз. Также вводятся новые составы правонарушений, включая ответственность за утечку персональных данных.

Юридические и физические лица, осуществляющие сбор и обработку персональных данных, обязаны направлять уведомления о начале такой обработки в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). В силу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» уведомление необходимо подать до начала обработки.

Уведомление может быть подано в бумажном виде или в форме электронного документа. В случае изменений оператор персональных данных обязан уведомить Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, когда изменения произошли. За несоблюдение требований закона при обработке персональных данных предусмотрена ответственность.

Штрафные санкции за нарушения обработки персональных данных и за массовые утечки

Федеральным законом от 30.11.2024 № 420-ФЗ установлены повышенные штрафы за нарушения в сфере обработки персональных данных. Так, обработка персональных данных в случаях, не предусмотренных законом, либо не соответствующая целям их сбора, будет влечь наложение административного штрафа:

• для граждан в размере от 10 000 до 15 000 руб.;
• для должностных лиц и индивидуальных предпринимателей — от 50 000 до 100 000 руб.;
• для юридических лиц — от 150 000 до 300 000 руб.

Повторное совершение этого административного правонарушения повлечет наложение штрафа:

• для граждан в размере от 15 000 до 30 000 руб.;
• для должностных лиц — от 100 000 до 200 000 руб.;
• для индивидуальных предпринимателей и юридических лиц — от 300 000 до 500 000 руб.

Невыполнение обязанности по уведомлению о намерении осуществлять обработку персональных данных или несвоевременная подача такого уведомления будет влечь наложение штрафа:

• для граждан в размере от 5 000 до 10 000 руб.;
• для должностных лиц — от 30 000 до 50 000 руб.;
• для ИП и юрлиц — от 100 000 до 300 000 руб.

Если такое нарушение привело к неправомерной или случайной передаче (предоставлению, распространению, доступу) персональных данных, повлекшее нарушение прав субъектов таких данных, штрафы составят:

• для граждан в размере от 50 000 до 100 000 руб.;
• для должностных лиц — от 400 000 до 800 000 руб.;
• для индивидуальных предпринимателей и юридических лиц — от 1 000 000 до 3 000 000 руб.

Массовые утечки персональных данных выделены в отдельные составы правонарушений. К примеру, действия (бездействие) оператора, которые повлекли неправомерную передачу информации, включающей персональные данные от одной тысячи до десяти тысяч субъектов персональных данных или идентификаторов, повлечет штраф:

• для граждан в размере от 100 000 до 200 000 руб.;
• для должностных лиц — от 200 000 до 400 000 руб.;
• для ИП и юрлиц — от 3 000 000 до 5 000 000 руб.

При утечке персональных данных от десяти тысяч до одного миллиона субъектов (идентификаторов) штраф может достигать 15 000 000 руб.

Подробнее о штрафных санкциях за нарушение правил обработки персональных данных читайте в публикации Штрафы за нарушения обработки персональных данных увеличатся в разы.

Вас также может заинтересовать:

Ответственность за принуждение к передаче персональных данных

Представительство в арбитражном суде – защита прав и законных интересов

Размещение списка должников по коммунальным платежам незаконно

Переходите по ссылкам, делитесь публикациями в соцсетях, оставляйте комментарии и будьте в курсе изменений в законодательстве!

Больше новостей законодательства на сайте Кирпиков и партнеры.