Госдума ужесточила ответственность за утечку персональных данных

Госдума во втором и третьем чтениях приняла законы, ужесточающие административную и уголовную ответственность за нарушение порядка обработки персональных данных и связанные с этим преступления. Законы устанавливают систему штрафов за утечки персональных данных, а также сроки тюремного заключению за незаконное использование персональной информации.

Сумма штрафа зависит от количества пострадавших:

Если данные утекли у 1000–10 000 человек, компании грозит штраф от 3 до 5 млн рублей, а физическим лицам — до 200 тыс. рублей.
Утечка, затронувшая до 100 000 человек, может обойтись юрлицам в 5–10 млн рублей.
При утечке данных свыше 100 000 граждан сумма возрастает до 15 млн рублей для организаций и 400 тыс. рублей для физлиц.

В случае повторных нарушений штраф для компаний может составить от 1% до 3% годовой выручки, но не менее 20 млн рублей и не более 500 млн рублей. Для физических лиц штрафы увеличиваются до 600 тыс. рублей, для должностных лиц — до 1,2 млн рублей.

Вводится административная ответственность за неправомерную или случайную передачу персональных данных. Также будут введены штрафы за несвоевременное уведомление о намерении обработать персональные данные.

Вторым законопроектом вводится уголовная ответственность за незаконное использование персональных данных. За это преступнику могут назначить принудительные работы либо лишение свободы на срок до четырех лет. Если были использованы данные несовершеннолетних или биометрические данные, срок работ или заключения увеличивается до пяти лет.