57
Оставить комментарий Распечатать

Оборотные штрафы за утечку персональных данных

Размер шрифта:

Ответственность за утечку персональных данных будет вновь ужесточаться: в Госдуму внесены два законопроекта. В качестве самой жесткой меры в КоАП РФ — оборотный штраф для компаний. Поправки вносят и в Уголовный кодекс РФ.

Содержание

НПА, регулирующие штрафы за утечку персональных данных

В декабре 2023 г. в Государственную думу внесены два законопроекта: ответственность за утечку персональных данных увеличена. Поправки планируется принять в КоАП и Уголовный кодекс РФ.

Оборотные штрафы за утечку персональных данных (законопроект)

Сейчас максимальный размер санкции для компании, допустившей незаконное распространение личных данных, несущественен и составляет 100 000 руб.

ВАЖНО!
В 2022 г. в сеть попали данные 6,8 млн пользователей сервиса Яндекс.Еда. Суд оштрафовал компанию на 60 000 руб. по части 1 статьи 13.11 КоАП РФ, были возбуждены уголовные дела по трём статьям УК РФ.

Авторы законопроекта приводят статистику: за 2022 г. оценочный ущерб от утечек превысил 8 млрд руб. — и убеждены, что оборотные санкции будет стимулировать компании вкладываться в информационную безопасность.

Советуем прочитать: о защите персональных данных

Эксперты КонсультантПлюс разобрали, как фирме собирать и хранить персональные данные, чтобы не платить за нарушения закона о персональных данных. Используйте эти инструкции бесплатно.

Получить бесплатный доступ к материалам КонсультантПлюс

Что считается утечкой персональных данных

«Утечкой» будет считаться неправомерная передача информации с персональными данными, т.е.:

  • предоставление;
  • распространение;
  • доступ.

Иными словами, любые действия, в т.ч. бездействие оператора, в результате которых третьи лица на незаконном основании получают доступ к персональным данным.

Вам будет полезно узнать: какие есть виды персональных данных

Оборотные штрафы за утечку персональных данных

Штрафы зависят от объема утекшей информации — от количества пострадавших граждан и (или) уникальных данных (идентификаторов):

ст. 13.11 КоАП в ред. законопроекта № 502104-8
Количество субъектов ПД Количество идентификаторов Размер штрафа (руб).
От 1000 до 10 000 От 10 000 до 100 000
  • на граждан — от 100 000 до 200 000;
  • на ДЛ — от 800 000 до 1 000 000;
  • на ЮЛ/ИП — 3 до 5 млн
От 10 000 до 100 000 От 100 000 до 1 000 000
  • на граждан — от 200 000 до 300 000;
  • на ДЛ — от 1 до 1,5 млн;
  • на ЮЛ/ИП — от 5 до 10 млн
Более 100 000 1 000 000
  • на граждан - от 300 000 до 400 000
  • на ДЛ - от 1,5 до 2 млн
  • на ЮЛ/ИП - от 10 до 15 млн
В любом объеме специальные категории данных В любом объеме специальные категории данных Аналогичный размер штрафа

Оборотный штраф налагается при совершении повторного нарушения и только на юридические лица и ИП.

ВАЖНО!
Чтобы правонарушение считалось «повторным», оно должно быть совершено в течение срока, когда лицо еще считается подвергнутым административному наказанию. Например, по правилам части 2 статьи 4.6 КоАП: если ранее компании был назначен административный штраф и она его уплатила, то ещё в течение года она будет считаться совершившей нарушение. Далее история компании считается «очищенной».

Размеры санкций:

  • от 0,1 до 3 % от суммы выручки компании за календарный год, предшествующий правонарушению, или за текущий год, когда произошел инцидент, если ранее деятельность не велась;
  • не менее 20 и не более 500 млн руб.

Особым отягчающим обстоятельством при расчете штрафа будет, если компания ранее была привлечена к ответственности за неуведомление Роскомнадзора о незаконном инциденте с личными данными и еще считается подвергнутым наказанию.

Читайте также: судебная практика по спорам о защите персданных
  • 2024-02-14 09:28:46
    Если законопроект будет принят в исходной редакции, то при утечке персональных данных ИП будут нести ответственность наравне с юридическим лицом.
    Для небольшого бизнеса такой объем санкции может стать мерой несоразмерной.
    Напомним, что по общему правилу ИП, совершивший административное правонарушение, несет ответственность как должностное лицо, если иное не установлено кодексом (ст. 2.4 КоАП РФ).
  • 2024-02-24 08:46:14
    Скажите, работодатель требует предоставить персональные данные не только на себя, но и на членов семьи. Законно ли это ? Спасибо.
Оставить комментарий Распечатать
Берлова Юлия Юрист