Опубликован Федеральный закон от 30 ноября 2024 г. № 420 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»

Основные изменения касаются увеличения штрафов за нарушения в области обработки персональных данных:

1. Обработка в случаях, не предусмотренных законодательством или несовместимая с целями обработки:

• Для граждан – до 15 000 руб.
• Для юрлиц – до 300 000 руб. (за повторное нарушение – для граждан до 30 000 руб.; для юрлиц и ИП – до 500 000 руб.)

2. Направление\несвоевременное направление уведомления в Роскомнадзор о намерении осуществлять обработку:

• Для граждан – до 10 000 руб.;
• Для юрлиц и ИП – до 300 000 руб. (Это же нарушение при установлении факта утечки персональных данных – для граждан до 100 000 руб.; для юрлиц и ИП до 3 000 000 руб.)

3. Утечка персональных данных, если эти действия не содержат признаков уголовно наказуемого деяния:

• Для граждан – до 400 000 руб.
• Для юрлиц и ИП – до 15 000 000 руб. (повторное нарушение – для граждан до 600 000 руб.; для юрлиц и ИП – от 1 до 3 % выручки за предыдущий год, либо за предшествующую дате выявления нарушения часть календарного года, в котором было выявлено нарушение, если правонарушитель не осуществлял деятельность в предшествующем календарном году)

4. Утечка информации, включающей специальную категорию персональных данных:

• Для граждан – до 400 000 руб.
• Для юрлиц и ИП – до 15 000 000 руб. (повторное нарушение – для граждан до 800 000 руб.; для юрлиц и ИП – от 1 до 3% выручки за предыдущий год, либо за предшествующую дате выявления нарушения часть календарного года, в котором было выявлено нарушение, если правонарушитель не осуществлял деятельность в предшествующем календарном году)

5. Утечка биометрических персональных данных:

• Для граждан – до 500 000 руб.
• Для юрлиц и ИП – до 20 000 000 руб.

Федеральный закон вступает в силу с 30 мая 2025 года.