Президент подписал закон, увеличивающий размер административных штрафов за нарушение правил обработки персональных данных, при этом в некоторых ситуациях величина штрафа значительно увеличилась.
Увеличение штрафов
Размеры штрафов выросли в результате внесения изменений в статью 13.11 Кодекса об административных правонарушениях. Эти поправки касаются ответственности за обработку персональных данных без получения письменного согласия гражданина или при нарушении требований к содержанию данных, включаемых в указанное соглашение.
Новые размеры штрафов установлены следующим образом:
- Для граждан: от 10 тыс. до 15 тыс. рублей (в настоящее время от 6 тыс. до 10 тыс. рублей);
- Для должностных лиц: от 100 тыс. до 300 тыс. рублей (в настоящее время от 20 тыс. до 40 тыс. рублей);
- Для компаний: от 300 тыс. до 700 тыс. рублей (в настоящее время от 30 тыс. до 150 тыс. рублей).
Кроме того, предусмотрено увеличение размеров штрафов при повторных нарушениях законодательства. Согласно внесенным изменениям, размеры штрафов будут следующими:
- Для граждан: от 15 тыс. до 30 тыс. рублей (в настоящее время от 10 тыс. до 20 тыс. рублей);
- Для должностных лиц: от 300 тыс. до 500 тыс. рублей (в настоящее время от 40 тыс. до 100 тыс. рублей);
- Для индивидуальных предпринимателей: от 500 тыс. до 1 млн рублей (в настоящее время от 100 тыс. до 300 тыс. рублей);
- Для компаний: от 1 млн до 1,5 млн рублей (в настоящее время от 300 тыс. до 500 тыс. рублей).
Также предложенный законопроект дополняет Кодекс об административных правонарушениях новой статьей 13.11.3, которая устанавливает ответственность за несоблюдение требований по размещению биометрических персональных данных. Для лиц на государственной службе предусмотрены штрафы в размере от 100 тыс. до 300 тыс. рублей, а для организаций – от 500 тыс. до 1 млн рублей.
Ужесточение норм ответственности
В настоящее время в Госдуме рассматриваются два законопроекта, которые, если будут приняты, ужесточат наказание за нарушение требований к обработке персональных данных. Первый из них предполагает внесение изменений в Кодекс об административных правонарушениях и введение нового правонарушения – утечка баз данных, содержащих личные данные. Величина штрафа будет зависеть от объема информации, доступной для общественности. В случае повторного нарушения компания может быть оштрафована на определенный процент от ежегодного дохода.
Второй законопроект направлен на изменение норм Уголовного кодекса. В рамках этого предложения депутаты предлагают ввести новую статью, которая определит ответственность за сбор и хранение персональных данных, полученных незаконным образом, а также за создание и поддержку деятельности веб-сайтов, предназначенных для незаконного распространения личной информации. Оба законопроекта уже внесены в Государственную Думу и находятся на стадии подготовки к первому чтению.