Президент России 30.11.2024 подписал сразу 2 федеральных закона, которые внесли изменения в УК РФ и КоАП РФ:
- № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (далее – Закон № 420-ФЗ);
- № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» (далее – Закон № 421-ФЗ).
Поправки в КоАП РФ начнут действовать с 30.05.2025 и ужесточают ответственность за нарушения в области персональных данных. Например, за обработку персональных данных в случаях, не предусмотренных законодательством, или обработку, несовместимую с целями их сбора (ч. 1 ст. 13.11 КоАП РФ), размер штрафа:
- для юридических лиц вместо 60 000–100 000 руб. будет составлять от 150 000 до 300 000 рублей;
- а для должностных лиц – вместо 10 000–20 000 рублей станет от 50 000 до 100 000 рублей.
Одновременно введены специальные составы для следующих видов нарушений:
- неуведомление о намерении обрабатывать персданные;
- неуведомление об утечке персданных;
- действия (бездействие), повлекшие утечку общих персданных;
- действия (бездействие), повлекшие утечку специальной категории персданных;
- действия (бездействие), повлекшие утечку биометрических персональных данных.
Более того, для работодателей вводятся оборотные штрафы за неоднократные утечки персональных данных от 1 до 3% годовой выручки, но не менее 20 млн и не более 500 млн рублей.
Изменения, внесенные в УК РФ, уже вступили в силу 11.12.2024. Появилась новая статья 272.1, которая устанавливает уголовное наказание для физлиц, например:
-
за кражу и незаконное использование персональных данных (штраф до 300 000 рублей, принудительные работы до 4 лет, либо лишение свободы на тот же срок);
- то же деяние, но в отношении специальных, биометрических данных или персональных данных несовершеннолетних (штраф до 700 000 рублей с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет, 5 лет лишения свободы или принудительных работ);
- кражу и незаконное использование персданных, которые привели к тяжким последствиям, совершены организованной группой (лишение свободы на срок до 10 лет со штрафом в размере до 3 000 000 рублей или в размере заработной платы или иного дохода осужденного за период до 4 лет и с дисквалификацией на срок до 5 лет или без таковой).
