За обработку персональных данных без согласия их владельца можно будет получить штраф до 1,5 млн рублей.
Что произошло? Президент подписал Федеральный закон № 589-ФЗ от 12.12.2023, которым ужесточается административная ответственность должностным и юрлицам, а также ИП за незаконную обработку персональных данных физических лиц, включая биометрию.
Изменения вносятся в КоАП РФ. Если персональные данные обрабатываются без письменного согласия их владельца в тех ситуациях, когда оно обязательно должно быть получено, или если они обрабатываются с нарушением законодательства, то за первичное нарушение предусматривается штраф в размерах для:
- должностных лиц — от 100 000 до 300 000 рублей;
- юридических лиц — от 300 000 до 700 000 рублей.
Кроме того, увеличиваются размеры штрафа за повторное нарушение. Должностным лицам выпишут штраф в размере от 300 000 до 500 000 рублей, индивидуальным предпринимателям — от 500 000 до 1 млн рублей, юридическим лицам — от 1 млн до 1,5 млн рублей.
Также ввели штрафы за нарушение требований по размещению биометрии. Если биометрические персональные данные гражданина незаконно размещаются или обновляются банками, МФЦ и другими организациями в единой биометрической системе, то вводятся штрафы в следующих размерах: для должностных лиц — от 100 000 до 300 000 рублей, для юрлиц — от 500 000 до 1 млн рублей.
Читайте дополнительно по теме:
- новый порядок обработки персональных данных работников;
- какие виды персональных данных существуют;
- как заполнять согласие на обработку персональных данных;
- как разработать политику конфиденциальности персональных данных;
- как составить уведомление на обработку персональных данных;
- как стать оператором персональных данных в реестре Роскомнадзора.