С 11 декабря 2024 года вступает в силу закон, предусматривающий уголовную ответственность за незаконные действия с персональными данными. Это касается их хранения, передачи и создания ресурсов, обеспечивающих такие процессы.
За базовые нарушения предусмотрены штрафы до 300 тысяч рублей, принудительные работы или лишение свободы на срок до четырёх лет.
Если дело связано с персональными данными несовершеннолетних, биометрией или чувствительными данными, наказание будет жёстче: штраф до 700 тысяч рублей и лишение свободы до пяти лет.
Что грозит за серьёзные нарушения
- Корыстная цель, крупный ущерб, группа лиц или использование служебного положения: штрафы до 1 млн рублей, лишение свободы до шести лет, запрет занимать должности до трёх лет.
- Трансграничная передача данных: лишение свободы до восьми лет, штраф до 2 млн рублей, запрет занимать должности до четырёх лет.
- Организованные преступления или тяжкие последствия: до 10 лет лишения свободы, штраф до 3 млн рублей, запрет на профессию до пяти лет.
Наказание также предусмотрено за создание сайтов или информационных систем для незаконного хранения или передачи данных.
КоАП РФ: новые штрафы за нарушения обработки данных с мая 2025 года
С 30 мая 2025 года изменятся базовые штрафы за нарушения законодательства о персональных данных:
- Для граждан: с 10 до 15 тыс. рублей (вместо прежних 2–6 тыс.).
- Для организаций: с 300 до 500 тыс. рублей (вместо 60–100 тыс.).
Повторные нарушения обойдутся ещё дороже.
Для юридических лиц введены штрафы до 15 млн рублей за массовые утечки данных, до 3 млн за неправомерную передачу и до 2 млн за обработку данных без аккредитации. Также предусмотрена ответственность за нарушение правил обработки биометрических данных и отказ в оказании услуг из-за нежелания клиентов использовать биометрию.
Кого закон не коснётся
Исключение составляют случаи, когда данные используются для личных или семейных нужд.
Юридическая фирма «Надмитов, Иванов и Партнёры» предлагает услуги по вопросам защиты персональных данных.
Тел.: +7 (495) 649-87-12