⚡️Об усилении ответственности за утечки персональных данных.

Сегодня Госдума приняла наши законы о внесении соответствующих изменений в Кодекс РФ об административных правонарушениях и Уголовный кодекс РФ.

Над документами была проведена большая работа. Отдельная благодарность председателю Комитета ГД по информационной политике А.Е. Хинштейну!

🔴Вводятся административные штрафы за нарушение законодательства в области персональных данных в зависимости от объема утечки данных вплоть до 400 тыс. руб. для граждан, до 600 тыс. руб. для должностных лиц и до 15 млн руб. для юрлиц.
При повторном совершении правонарушения штрафы для юрлиц будут оборотными – от 1% до 3% годовой выручки, но не менее 20 млн руб. (и не более 500 млн руб.).

🔴Устанавливается административная ответственность за:

— невыполнение или несвоевременное выполнение оператором обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных – до 300 тыс. руб., а также о неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов персональных данных – до 3 млн. руб.;
— отказ в предоставлении государственной или муниципальной услуги в связи с отказом заявителя от прохождения идентификации с использованием его биометрических персональных данных (БПД) – до 25 тыс. руб.;
— нарушение порядка обработки БПД – до 1 млн. руб.;
— непринятие организационных и технических мер по обеспечению безопасности БПД – до 1,5 млн. руб.;
— обработку БПД без аккредитации – до 2 млн. руб.;
— отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя от прохождения идентификации с использованием его БПД – до 500 тыс. руб.

🔴В УК РФ вводится новая статья 272.1 «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения» с санкцией вплоть до 10 лет лишения свободы при наличии квалифицирующих (отягчающих) признаков.

💭Имеющаяся сегодня ответственность несоизмеримо мала по сравнению с тем уроном, который причиняется из-за утечек данных. Значительное ужесточение ответственности станет действенной мотивацией для обеспечения операторами должной защиты персональных данных.