Совет Федерации одобрил проект закона, которые устанавливает штрафы за утечку персональных данных.
В случае установления факта незаконного распространения персональных данных (от 1000 до 10000 субъектов, либо от 10000 до 100000 их идентификаторов) штрафы для физлиц составят от 100 до 200 тыс. рублей. Должностные лица заплатят штраф в размере от 200 до 400 тыс. рублей, юрлица – от 3 до 5 млн рублей.
Если произойдет масштабная утечка персональных данных, то суммы штрафов значительно увеличатся: для граждан – 400 тыс. рублей, для должностных лиц – 600 тыс. рублей, для юрлиц – 15 млн рублей. Массовой утечкой считается распространение более 100000 субъектов ПД или более одного миллиона идентификаторов.
Повторное нарушение закона приведет к ужесточению наказания. Штраф для граждан может составить 600 тыс. рублей, для должностных лиц – 1,2 млн рублей. Компании в этом случае заплатят от 1 до 3 процентов своей годовой выручки.
Также в одобренном законе предусмотрены штрафы за обработку биометрии в информационных системах государственных органов при отсутствии аккредитации.
Оператор, допустивший передачу биометрической информации, заплатит штраф в размере до 20 млн рублей.
Фото: freepik.com