Сегодня вступили в силу поправки в КоАП с повышением штрафов за утечки персональных данных

Для организаций штрафы теперь могут достигать 15 млн рублей, а при повторных нарушениях штрафы для бизнеса становятся оборотными.

Сегодня вступил в силу федеральный закон 420-ФЗ, подписанный в конце прошлого года, которым вносятся изменения в КоАП – усиливается административная ответственность за незаконное распространение персональных данных.

В статье 13.11 КоАП появляются наказания за действия или бездействие оператора, повлекшие утечку персональных данных. При этом штрафы будут варьироваться в зависимости от объёма утекшей информации. За сведения об 1-10 тысячах граждан, или за утечку 10-100 тысяч идентификаторов будут штрафовать должностных лиц на суммы от 200 до 400 тысяч рублей, юрлиц и ИП – от 3 до 5 млн рублей.

Если распространены сведения о более чем 100 тысячах граждан или более 1 млн идентификаторов, то для организаций и ИП уготован штраф от 10 до 15 млн рублей, должностным лицам – 400-600 тысяч. При повторных нарушениях штрафы для бизнеса становятся оборотными, то есть, зависящими от выручки соответствующего субъекта – организации и ИП рискуют потерять от 1% до 3% полной годовой выручки от реализации. При этом такие штрафы могут быть не менее 20 млн рублей и не более 500 млн рублей.

Кроме того, если в случае утечки обнаружится, что оператор в своё время не уведомил Роскомнадзор об обработке персональных данных, то будет грозить еще дополнительный штраф. Потолок – до 3 млн рублей для юрлиц и ИП.

За все упомянутые нарушения ИП будут нести ответственность такую же, как юрлица (подробнее).