Утечка персональных данных: как ужесточат ответственность

«Парламентская газета» пишет о двух проектах поправок к карательным кодексам, существенно усиливающим ответственность за утечку персональных данных.

Так, за повторные случаи утечки виновным грозят оборотные штрафы от 1 до 3 процентов выручки за год.
При установлении трансграничной утечки могут ограничить свободу на срок до 10 лет. Оба проекта изменений – в КоАП РФ и в УК РФ одобрены Госдумой 26 ноября.

Сейчас за первое нарушение юрлиц наказывают штрафом до 100 тыс. рублей, за повторное — до 300 тыс. рублей. Как отмечают авторы инициативы, такой размер санкций несоизмерим ни с масштабом ущерба от утечек, ни с оборотами компаний-нарушителей.

Появились штрафы за нарушение порядка обработки биометрии. Санкции составят:

• от 150 до 300 тыс. рублей — для должностных лиц;
• от 500 тыс. до 1 млн рублей — для организаций.

За неприятие технических и организационных мер защиты биометрических данных также предусмотрена ответственность:

• от 300 до 500 тыс. рублей — для должностных лиц;
• от 1 до 1,5 млн рублей — для юрлиц.

Усилена и уголовная ответственность. Появились новые категории для отягчающих обстоятельств. Впервые вводится наказание за ненадлежащее обращение с персданными, а также за их похищение или незаконное распространение. Особые меры применят за распространение личных данных несовершеннолетних. Штраф за такие нарушения может достичь 700 тыс. рублей либо дохода за 2 года, либо принудительные работы на срок до 5 лет, либо ограничение свободы на тот же срок.