Чем грозят нарушения в области обработки персональных данных

В последний раз ужесточение санкций на нарушения в работе с персональными данными было сделано 30.11.2024 в УК РФ и КоАП РФ (двумя федеральными законами № 420-ФЗ и № 421-ФЗ).Какие-то положения вскоре вступили в силу – с 11.12.2024, а самые жесткие по КоАП РФ отложили 30.05.2025, т.е. уже заработал весь «пакет санкций». Чтобы вам легче было ориентироваться, приведем его в виде таблиц.

Отсрочка дала возможность организациям подготовиться – 30.05.2025 в КоАП РФ вступили в силу:

1) части 10–18 ст. 13.11 (см. Таблицу 1) с самыми крупными штрафами:

• за неуведомление Роскомнадзора;
• за массовую утечку персданных (чем больше «потеряли», тем дороже это обойдется) и утерю специальных и биометрических персданных – тут штрафы исчисляются миллионами. А за повторные нарушения переходят уже к оборотным штрафам – от 1 до 3% от выручки за предыдущий календарный год, но не менее 20 000 000 рублей и не более 500 000 000 рублей;

2) повышение в 3–5 раз штрафов за обработку персданных не в заявленных целях либо когда они не предусмотрены законодательством. В ч. 1 ст. 13.11:

• для организаций штраф раньше был от 60 000 до 100 000, стал от 150 000 до 300 000 рублей;
• для должностных лиц был от 10 000 до 20 000, стал от 50 000 до 100 000 рублей;

3) части 2–4 ст. 13.11.3, более детально разграничивающие варианты нарушений в работе с биометрическими персданными и штрафы за них.

Распространенным...