Госдума ужесточила штрафы за утечки персональных данных

Госдума приняла во втором и третьем чтении законопроект, который вводит административную ответственность за неуведомление Роскомнадзора и значительно увеличивает штрафы за утечки. На данный момент компании при таком нарушении платят штраф не более 100 000 руб. (ч. 1 ст. 13.11 КоАП). В пояснительной записке к законопроекту указано, что такой размер штрафа несоразмерен возможным последствиям утечек персональных данных.

В предлагаемых поправках размер штрафа зависит от объема «утекшей» информации и вида правонарушения.


  • для граждан: от 100 000 до 200 000 руб.;
  • для должностных лиц: от 200 000 до 400 000 руб.;
  • для юридических лиц: от 3 млн до 5 млн руб.
  • для граждан: от 200 000 до 300 000 руб.;
  • для должностных лиц: от 300 000 до 500 000 руб.;
  • для юридических лиц: от 5 млн до 10 млн руб.
  • для граждан: до 400 000 руб.;
  • для должностных лиц: до 600 000 руб.;
  • для юридических лиц: до 15 млн руб.
  • для граждан: до 600 000 руб.;
  • для должностных лиц: до 1,2 млн руб.;
  • для юридических лиц: от 1 до 3% совокупной выручки, которую компания получила за год, предшествующий правонарушению. Размер штрафа будет не менее 20 млн руб. и не более 500 млн руб.
  • для граждан: от 300 000 до 400 000 руб.;
  • для должностных лиц: от 1 млн до 1,3 млн руб.;
  • для юридических лиц: от 10 млн до 15 млн руб.
  • для граждан: от 5000 до 10 000 руб.;
  • для должностных лиц: от 30 000 до 50 000 руб.;
  • для юридических лиц: от 100 000 до 300 000 руб.
  • для граждан: от 50 000 до 100 000 руб.;
  • для должностных лиц: от 400 000 до 800 000 руб.;
  • для юридических лиц: от 1 млн до 3 млн руб.

В пояснительной записке указано, что такие большие штрафы будут стимулировать операторов инвестировать в информационную безопасность и служить превентивной мерой. 

Законопроект № 502104-8 «О внесении изменений в Кодекс об административных правонарушениях (в части усиления ответственности за нарушение порядка обработки персональных данных)»