С 30 мая 2025 года вступят в силу поправки в КоАП РФ, которые значительно ужесточают ответственность для операторов персональных данных за «утечки» личной информации. Соответствующий Федеральный закон от 30.11.2024 № 420-ФЗ был опубликован на Официальном интернет-портале правовой информации.
Статья 13.11 КоАП РФ будет включать новые составы административных правонарушений, предусматривающие установление административной ответственности за утечки баз данных, содержащих персональные данные. Максимальные размеры фиксированных административных штрафов для граждан составят до 800 000 рублей, а для должностных лиц — до 2 миллионов рублей. Повторные правонарушения, связанные с серьезными «утечками» персональных данных, будут наказываться оборотными штрафами в размере до 3% выручки.
Также вступят в силу административные штрафы за несвоевременное уведомление (или отсутствие уведомления) Роскомнадзора о намерении осуществлять обработку персональных данных. Для граждан штрафы составят от 5 000 до 10 000 рублей, для должностных лиц — от 30 000 до 50 000 рублей, а для компаний — от 100 000 до 300 000 рублей.
Федеральный закон от 30.11.2024 № 421-ФЗ дополнил УК РФ новой статьей 272.1, устанавливающей уголовную ответственность за использование, передачу (распространение, предоставление, доступ), сбор и хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства, либо иным незаконным путем. Кроме того, уголовная ответственность предусмотрена за создание и обеспечение функционирования информационных ресурсов, предназначенных для незаконного хранения и распространения персональных данных. Поправки в УК РФ вступили в силу с 30 ноября 2024 года.
Эти изменения направлены на усиление защиты персональных данных и повышение ответственности операторов за их сохранность, что должно способствовать укреплению доверия пользователей к цифровым сервисам и защите их личной информации.
