Госдума ввела штраф за утечку медицинских персональных данных

МОСКВА, 26 ноября. /ТАСС/. Госдума приняла на пленарном заседании сразу во втором и третьем чтениях законопроект, который в том числе вводит штрафы за действия, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных, в том числе информацию о состоянии здоровья.

Соответствующая норма содержится в законопроекте о введении штрафов за нарушение отдельных требований законодательства в области персональных данных.

О законопроекте

Документ внесен в Госдуму в декабре 2023 года группой сенаторов и депутатов. В первом чтении проект был принят в январе 2024 года. Согласно законопроекту, новыми частями предлагается дополнить ст. 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных).

В частности, предлагается ввести штрафы за действия или бездействие оператора, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных. К таким данным относится, в том числе информация о состоянии здоровья. Для граждан штраф составит от 300 тыс. до 400 тыс. рублей, для должностных лиц - от 1 млн до 1,3 млн рублей, а для юрлиц - от 10 млн до 15 млн рублей.

Также статья дополняется санкциями за действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные. В таком случае штраф для граждан составит от 400 тыс. до 500 тыс. рублей, для должностных лиц - от 1,3 млн до 1,5 млн рублей. Штраф для юридических лиц составит от 15 млн до 20 млн рублей. В случае если нарушение совершено лицом, ранее подвергнутым административному нарушению за аналогичные деяния, штраф для граждан составит от 500 тыс. до 800 тыс. рублей, для должностных лиц - от 1,5 млн до 2 млн рублей, а для юрлиц - от 1% до 3% совокупного размера выручки, но не менее 25 млн рублей и не более 500 млн рублей.