Очередное ужесточение наказаний за нарушения правил работы с персональными данными

Президент России 30.11.2024 подписал сразу 2 федеральных закона, которые внесли изменения в УК РФ и КоАП РФ:

• № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (далее – Закон № 420-ФЗ);
• № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» (далее – Закон № 421-ФЗ).

Поправки в КоАП РФ начнут действовать с 30.05.2025 и ужесточают ответственность за нарушения в области персональных данных¹. Например, за обработку персональных данных в случаях, не предусмотренных законодательством, или обработку, несовместимую с целями их сбора (ч. 1 ст. 13.11 КоАП РФ), размер штрафа:

• для юридических лиц вместо 60 000–100 000 руб. будет составлять от 150 000 до 300 000 рублей;
• а для должностных лиц – вместо 10 000–20 000 рублей станет от 50 000 до 100 000 рублей.

Одновременно введены специальные составы для следующих видов нарушений:

• неуведомление о намерении обрабатывать персданные;
• неуведомление об утечке персданных;
• действия (бездействие), повлекшие утечку общих персданных;
• действия (бездействие), повлекшие утечку специальной категории персданных;
• действия (бездействие), повлекшие утечку биометрических персональных данных.

Более того, для работодателей вводятся оборотные штрафы за неоднократные утечки персональных данных от 1 до 3% годовой выручки, но не менее 20 млн и не более 500 млн рублей.

Изменения, внесенные в УК РФ, уже вступили в силу 11.12.2024. Появилась новая статья 272.1, которая устанавливает уголовное наказание для физлиц, например:

• за кражу и незаконное использование персональных данных (штраф до 300 000 рублей, принудительные работы до 4 лет, либо лишение свободы на тот же срок);
• то же деяние, но в отношении специальных, биометрических данных или персональных данных несовершеннолетних (штраф до 700 000 рублей с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет, 5 лет лишения свободы или принудительных работ);
• кражу и незаконное использование персданных, которые привели к тяжким последствиям, совершены организованной группой (лишение свободы на срок до 10 лет со штрафом в размере до 3 000 000 рублей или в размере заработной платы или иного дохода осужденного за период до 4 лет и с дисквалификацией на срок до 5 лет или без таковой).