Совет Федерации ужесточил наказание за утечку личных данных

Совет Федерации одобрил законы об усилении административной и уголовной ответственности за утечки персональных данных и их незаконный оборот. Первый закон предусматривает штрафы в зависимости от объема утечки данных субъектов персональных данных, допущенной оператором. За незаконное распространение от 1 тыс. до 10 тыс. субъектов персональных данных или от 10 тыс. до 100 тыс. идентификаторов установлены следующие штрафы: для граждан — от 100 тыс. до 200 тыс. рублей; для должностных лиц — от 200 тыс. до 400 тыс. рублей; для юридических лиц — от 3 млн до 5 млн рублей. За утечку от 10 тыс. до 100 тыс. персональных данных или от 100 тыс. до 1 млн идентификаторов штрафы составят: для граждан — от 200 тыс. до 300 тыс. руб.; для должностных лиц — от 300 тыс. до 500 тыс. рублей; для юридических лиц — от 5 млн до 10 млн рублей. Если произошла массовая утечка данных (более 100 тыс. субъектов персональных данных или более 1 млн идентификаторов), штрафы вырастут до 400 тыс., 600 тыс. и до 15 млн рублей. При повторных нарушениях штрафы возрастут до 600 тыс. рублей для граждан и до 1,2 млн для должностных лиц, для юридических лиц - от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, но не менее 20 млн руб. и не более 500 млн. Вводится также административная ответственность за невыполнение или несвоевременное выполнение оператором обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных. Если факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных привел к нарушению прав субъектов, предусмотрен штраф для граждан в размере от 50 тыс. до 100 тыс. рублей; для должностных лиц - от 400 тыс. до 800 тыс. руб.; для юридических лиц - от 1 млн до 3 млн рублей. Второй закон вводит новую статью в Уголовный кодекс, касающуюся незаконного использования персональных данных. Штраф может достигать 300 тыс. рублей или в размере дохода осужденного за период до одного года, либо принудительные работы на срок до четырех лет, либо лишение свободы на тот же срок. Если преступление было совершено в корыстных целях с причинением крупного ущерба, группой лиц по предварительному сговору или с использованием служебного положения, то штраф составит до 1 млн рублей либо в размере дохода осужденного за три года; срок принудительных работ - до пяти лет; срок лишения свободы - до шести лет.