Ответственность за нарушение правил работы с персональными данными в очередной раз ужесточена

Сразу 2 федеральных закона, касающиеся персональных данных, были подписаны Президентом России 30.11.2024:

• № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (далее – Закон № 420-ФЗ);
• № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» (далее – Закон № 421-ФЗ).

Поправки, введенные Законом № 420-ФЗ, начнут действовать с 30.05.2025 и ужесточают ответственность за нарушения в области персональных данных. Например, за обработку персональных данных в случаях, не предусмотренных законодательством, или обработку, несовместимую с целями их сбора (ч. 1 ст. 13.11 КоАП РФ), размер штрафа для юридических лиц вместо 60 000–100 000 руб. будет составлять от 150 000 до 300 000 рублей; а для должностных лиц – вместо 10 000–20 000 рублей – от 50 000 до 100 000 рублей.

Одновременно введены специальные составы для следующих видов нарушений:

• неуведомление о намерении обрабатывать персданные;
• неуведомление об утечке персданных;
• действия (бездействие), повлекшие утечку общих персданных;
• действия (бездействие), повлекшие утечку специальной категории персданных;
• действия (бездействие), повлекшие утечку биометрических персданных.

Более того, для работодателей вводятся оборотные штрафы за неоднократные утечки персональных данных от 1 до 3% годовой выручки, но не менее 20 млн и не более 500 млн рублей.

Изменения, внесенные Законом № 421-ФЗ, уже вступили в силу 11.12.2024. В УК РФ появилась новая статья 272.1, которая устанавливает уголовное наказание, например:

• по ч. 1 за кражу и незаконное использование персональных данных (штраф до 300 000 рублей, принудительные работы до 4 лет, либо лишение свободы на тот же срок);
• по ч. 2 за то же деяние, но в отношении специальных, биометрических данных или персональных данных несовершеннолетних (штраф до 700 000 рублей с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет, 5 лет лишения свободы или принудительных работ);
• по ч. 5 за кражу и незаконное использование персданных, которые привели к тяжким последствиям, совершены организованной группой (лишение свободы на срок до 10 лет со штрафом в размере до 3 000 000 рублей или в размере заработной платы или иного дохода осужденного за период до 4 лет и с дисквалификацией на срок до 5 лет или без таковой).