Президент России Владимир Путин подписал законы, которые ужесточают наказание за незаконный сбор и распространение персональных данных.
В Уголовном кодексе появилась отдельная статья о таких преступлениях, а для компаний введены оборотные штрафы за неоднократные утечки личной информации. ТАСС собрал основные нововведения.
Административная ответственность
- Введены новые штрафы. В частности, за незаконную передачу личной информации и данных о здоровье - до 15 млн рублей, биометрии - до 20 млн рублей.
- Размер штрафа за утечку будет зависеть от числа пострадавших или от объема переданных данных.
- За повторные утечки санкции становятся строже. Наиболее суровое наказание понесут юрлица: для них введены оборотные штрафы. Размер штрафа составит 1-3% от выручки, но не менее 20 млн рублей и не более 500 млн рублей.
- Если компания не уведомила Роскомнадзор об обработке персональных данных или об их утечке, это тоже будет караться штрафом. Сумма составит до 300 тыс. рублей в первом случае, до 3 млн рублей - во втором.
- Повышается штраф за обработку персональных данных, не предусмотренную законодательством РФ или несовместимую с оговоренными целями, - за это придется заплатить до 300 тыс. рублей. Повторное нарушение влечет штраф до 500 тыс. рублей.
Уголовная ответственность
- Вводится уголовная ответственность за незаконные сбор, хранение, использование и передачу личной информации.
- Ранее виновные в этом могли быть привлечены к уголовной ответственности по статье 137 "Нарушение неприкосновенности частной жизни". Но в большинстве случаев полагалось административное наказание.
- Уголовное наказание будет строже, если личная информация касалась несовершеннолетних, биометрии или здоровья.
- Отягчающим обстоятельством признается совершение преступления из корыстных побуждений или группой лиц по предварительному сговору, с причинением крупного ущерба или с использованием служебного положения, а также трансграничная передача данных.
- Наиболее суровое наказание применяется, если преступление было совершено организованной группой лиц или повлекло тяжкие последствия.
- Создание и поддержание работы сайтов и программ, предназначенных для незаконного хранения и передачи персональных данных, тоже влечет уголовную ответственность.