С 30 мая возрастут штрафы за утечку персональных данных и их незаконный оборот

Объем утечки

Размер штрафа, руб.

От 1 тыс. до 10 тыс. субъектов персональных данных (граждан)

и / или

от 10 тыс. до 100 тыс. уникальных идентификаторов пользователей – сведений, которые позволяют однозначно определить гражданина
  • для граждан – от 100 тыс. до 200 тыс. руб.;
  • для должностных лиц – от 200 тыс. до 400 тыс. руб.;
  • для организаций – от 3 млн до 5 млн руб.

 

От 10 тыс. – до 100 тыс. граждан

и / или

от 100 тыс. до 1 млн идентификаторов
  • для граждан – от 200 тыс. до 300 тыс. руб.;
  • для должностных лиц – от 300 тыс. до 500 тыс. руб.;
  • для организаций – от 5 млн до 10 млн руб.

Более 100 тыс. граждан

и / или

более 1 млн идентификаторов
  • для граждан – от 300 тыс. до 400 тыс. руб.;
  • для должностных лиц – от 400 тыс. до 600 тыс. руб.;
  • для организаций – от 10 млн до 15 млн руб.

 

2. Еще одна новая норма  в ст. 13.11 КоАП вводит штрафы за нарушения, связанные с необходимостью уведомления Роскомнадзора. Так, невыполнение и / или несвоевременное выполнение обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных грозит штрафом:

  • для граждан – от 5 тыс. до 10 тыс. руб;
  • для должностных лиц – от 30 тыс. до 50 тыс. руб.;
  • для организаций – от 100 тыс. до 300 тыс. руб.

А за неуведомление Роскомнадзора о случае установления факта утечки персональных данных штраф в десять раз больше:

  • для граждан – от 50 тыс. до 100 тыс. руб;
  • для должностных лиц – от 400 тыс. до 800 тыс. руб.;
  • для организаций – от 1 млн до 3 млн руб.

 

3. Статья 5.63 КоАП, предусматривающая наказание за нарушение законодательства об организации предоставления государственных и муниципальных услуг, дополнена новой нормой. В ней установлена административная ответственность за отказ должностного лица органа госвласти, органа местного самоуправления, работника МФЦ, работника Роскадастра в предоставлении услуги в связи с отказом заявителя от прохождения идентификации и / или аутентификации с использованием его биометрических персональных данных. За такое правонарушение грозит:

  • должностным лицам органов госвласти, органов местного самоуправления – штраф от от 20 тыс. до 25 тыс. руб. либо дисквалификация сроком на шесть месяцев;
  • работникам МФЦ и Роскадастра – штраф от от 5 тыс. до 10 тыс. руб. либо дисквалификация сроком на шесть месяцев.

Напомним также,что в конце 2024 года вступила в силу новая норма УК РФ, предусматривающая уголовную ответственность за использование и / или передачу (распространение, предоставление, предоставление доступа) персональных данных, если преступление повлекло тяжкие последствия.