В России значительно увеличили штрафы компаниям за утечку персональных данных пользователей

30 ноября 2024 года президент РФ подписал федеральный закон 30.11.2024 № 420-ФЗ
«О внесении изменений в Кодекс Российской Федерации об административных правонарушениях (КоАП)», который значительно увеличивает штрафы компаниям за утечку персональных данных пользователей.

Ранее за утечку персональных данных пользователей компаниям в РФ грозил административный штраф за нарушение законодательства в области персональных данных по ч. 1 ст. 13.11 КоАП РФ. Максимальный штраф, предусмотренный этой статьёй, составлял 100 тыс. рублей.

Закон от 30.11.2024 № 420-ФЗ предусматривает изменения в КоАП:

• если утечка затронула от 1000 до 10 тысяч граждан, а действия оператора ПД «не содержат признаков уголовно наказуемого деяния», штраф будет административным и составит 100-200 тысяч рублей для физлиц, от 200 тысяч до 400 тысяч для должностных лиц и 3-5 млн рублей для юрлиц;

• за утечку данных до 100 тысяч пользователей взыщут 200-300 тысяч, 300-500 тысяч и 5-10 млн рублей соответственно. Если «утекли» данные более 100 тысяч граждан, физлицам грозит штраф в размере 400 тысяч рублей, должностным лицам — 600 тысяч рублей, а юрлицам — 15 млн рублей;

• за повторное нарушение с утечкой данных, если пострадали не менее 1000 человек, штраф для физлиц составит 600 тысяч рублей, а для должностных — 1,2 млн. Для юрлиц штраф будет оборотным — 1-3% совокупной выручки от реализации всех товаров и услуг за календарный год, предшествующий дате нарушения. Для компаний, ежегодные расходы на обеспечение информационной безопасности которых составляют не менее 1% годовой выручки, максимальный штраф составит 50 млн рублей.

В ноябре президент «Ростелекома» сообщил, что личные персональные данные всех россиян утекли в сеть. «Сбер» оценил долю утекших данных российских пользователей в 90%. «Ситуация давно уже выглядит плачевной. По нашим данным, около 3,5 млрд строк находятся в открытом доступе. Уже где‑то около 90% взрослого населения, к сожалению, в той или иной части какие‑то персональные данные имеют в открытом доступе», — заявил представитель «Сбера».