Федеральный закон от 30.11.2024 № 420-ФЗ об усилении ответственности за утечку персональных данных
Для компаний вводятся оборотные штрафы за повторные утечки персональных данных и ответственность за отказ в обслуживании при отсутствии биометрической идентификации. Федеральный закон вступает в силу 30 мая 2025 года.
За повторные нарушения в сфере защиты персональных данных устанавливаются оборотные штрафы для юридических лиц в размере от 1 до 3 процентов годовой выручки. При этом минимальная сумма штрафа составляет 25 миллионов рублей, максимальная — 500 миллионов рублей.
Размер штрафа зависит от количества субъектов персональных данных и идентификаторов, затронутых утечкой. Отдельно вводится ответственность за отказ в заключении или исполнении договора с потребителем из-за его несогласия на биометрическую идентификацию. За это нарушение должностным лицам грозит штраф от 50 до 100 тысяч рублей, юридическим лицам — от 200 до 500 тысяч рублей.
Краткая справка о документе
- Дата принятия: 30 ноября 2024 года
- Дата вступления в силу: 30 мая 2025 года