Ужесточение наказания в сфере обработки персональных данных

4 декабря на сайте Госдумы был опубликован законопроект о внесении изменений в Кодекс Российской Федерации об административных правонарушениях

Изменения предполагают ужесточение административной ответственности за обработку персональных данных, несовместимую с целями сбора персональных данных, как за первичное, так и повторное совершение таких административных правонарушений.

В случае принятия законопроекта штраф составит:

• На граждан – до 15 000 рублей
• На должностных лиц – до 100 000 рублей
• На юрлиц – до 300 000 рублей

При повторном нарушении административный штраф составит:

• На граждан – до 30 000 рублей
• На должностных лиц – до 200 000 рублей
• На юрлиц – до 500 000 рублей

Кроме того, предлагается установить ответственность за невыполнение либо несвоевременное соблюдение обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных, а также за их утечку и не несвоевременное уведомление либо игнорирование обязанности уведомить Роскомнадзор в случае утечки.

Законопроектом предусмотрены штрафы в части направления уведомления в Роскомнадзор:

• На граждан – до 10 000 рублей
• На должностных лиц – до 50 000 рублей
• На юрлиц – до 300 000 рублей

Штрафы в части утечки персональных данных будут основываться на количестве пострадавших лиц категории персональных данных. За повторные нарушения предусмотрены оборотные штрафы на юрлиц до 3% годовой выручки.