Комитет Госдумы одобрил ужесточение административных санкций за утечку персональных данных

МОСКВА, 15 января. /ТАСС/. Комитет Госдумы по госстроительству и законодательству рекомендовал палате парламента принять в первом чтении законопроект о введении штрафов за нарушение отдельных требований законодательства в области персональных данных. Предполагается, что максимальный штраф составит до трех процентов от выручки компании.

Документ внесен в Госдуму в декабре 2023 года группой сенаторов и депутатов во главе с первым вице-спикером Совфеда, секретарем генсовета "Единой России" Андреем Турчаком.

О законопроекте

Новыми частями предлагается дополнить ст. 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных). В частности, за невыполнение и (или) несвоевременное выполнение оператором предусмотренной законодательством обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных предлагается ввести штраф для граждан в размере от 5 тыс. до 10 тыс. рублей для должностных лиц - от 30 тыс. до 50 тыс. рублей, а для юрлиц - от 100 тыс. до 300 тыс. рублей.

Невыполнение и (или) несвоевременное выполнение оператором обязанности по уведомлению Роскомнадзора в случае установления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, повлечет для граждан штраф от 50 тыс. до 100 тыс. рублей, для должностных лиц - от 400 тыс. до 800 тыс. рублей, а для юрлиц - от 1 млн до 3 млн рублей

Также предлагается ввести штрафы на случай, если действия или бездействие оператора повлекли неправомерную передачу информации, включающей персональные данные от 1 тыс. до 10 тыс. субъектов персональных данных, и (или) от десяти тысяч до ста тысяч уникальных обозначений сведений о физических лицах, необходимых для определения таких лиц. В таком случае гражданам будет грозить штраф от 100 тыс. до 200 тыс. рублей. Для должностных лиц - от 800 тыс. до 1 млн рублей, а для юрлиц - от 3 млн до 5 млн рублей.

В случае, если аналогичное нарушение привело к неправомерной передаче информации, включающей персональные данные от 10 тыс. до 100 тыс. субъектов персональных данных, и (или) от 100 тыс. до 1 млн идентификаторов, то граждан предлагается наказывать штрафом от 200 тыс. до 300 тыс. рублей, а должностных лиц - от 1 млн до 1,5 млн рублей. Для юрлиц предлагается установить штраф в размере до 5 млн до 10 млн рублей.

Если нарушение привело к неправомерной передаче информации, включающей персональные данные более 100 тыс. субъектов персональных данных, и (или) более 1 млн идентификаторов, то согласно законопроекту, гражданам может грозить штраф от 300 тыс. до 400 тыс. рублей, должностным лицам - от 1,5 млн до 2 млн рублей. Для юридических лиц законопроектом предусмотрен штраф в размере от 10 млн до 15 млн рублей.

Законопроектом предусмотрены санкции на случай, если лицо уже было оштрафовано за действие или бездействие, повлекшее утечку данных, и совершило его снова. Штраф для граждан в таком случае предлагается ввести в размере от 400 тыс. до 600 тыс. рублей. Для должностных лиц предусматривается штраф от 2 млн до 4 млн рублей, а для юридических лиц - от 0,1 процента до 3 процентов совокупного размера суммы выручки за календарный год, предшествующий году, в котором было выявлено административное правонарушение. При этом штраф для юрлиц должен быть не менее 15 млн рублей и не более 500 млн рублей.

Документом предлагается ввести штрафы за действия или бездействие оператора, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных, к примеру, медицинских. Для граждан штраф составит от 300 тыс. до 400 тыс. рублей, для должностных лиц - от 1,5 до 2 млн рублей, а для юрлиц - от 10 млн до 15 млн рублей. В случае если такое нарушение совершило лицо, уже привлеченное к ответственности за аналогичное деяния, то штраф для граждан составит от 500 тыс. до 800 тыс. рублей, для должностных лиц - от 3 млн до 5 млн рублей. Для юрлиц законопроектом предусмотрен штраф от 0,1 до 3 процентов совокупного размера суммы выручки, но не менее 20 млн рублей и не более 500 млн рублей.