Штрафы за утечку персональных данных

Штрафы за утечки персональных данных: что предлагает правительство?

Правительство предложило уточнить размеры штрафов за утечку личных данных в законопроекте по ужесточению санкций.

В проекте отзыва на этот законопроект указано, что проектируемые штрафы требуют уточнения с точки зрения их соразмерности, а также возможности их реального взыскания.

Что это значит?

Если правительство одобрит законопроект в текущем виде, то организации и физические лица, ответственные за утечку, могут быть подвергнуты следующим штрафам:

1. За утечку в результате небрежного хранения данных — штраф до 1 млн рублей (17 424 долларов США);
2. За умышленный сбор личных данных без согласия субъекта — штраф до 200 тыс. рублей (3 484 долларов США) для граждан, и до 500 тыс. рублей (8 711 долларов США) — для организаций.
3. За повторное нарушение законодательства о персональных данных — штраф от 500 тыс. до 1 миллиона рублей (от 8 711 до 17 423 долларов США) или приостановление деятельности на срок до 90 дней.
4. За передачу данных третьей стороне, не имеющей права на доступ, без согласия владельца — штраф до 4% от оборота за предыдущий год, но не менее 1 миллиона рублей.
5. За непредоставление информации об утечке по запросу уполномоченного органа — штраф до 300 тысяч рублей (4 953 долларов США).
6. Также при утечке данных детей в возрасте до 18 лет предлагается установить штрафы до 2 миллионов рублей (34 848 долларов США) в случае, если данные были собраны без согласия родителей или опекунов.

Однако, стоит отметить, что это лишь проект отзыва, который ещё предстоит рассмотреть и утвердить. Если правительство одобрит эти изменения, то они могут вступить в силу уже в этом году.

Последствия принятия законопроекта

Принятие законопроекта с предложенными размерами штрафов может иметь следующие последствия:

• Повышение ответственности за сохранность данных и усиление контроля за их утечкой.
• Возможное увеличение затрат на обеспечение безопасности данных для компаний и организаций.
• Большее внимание к вопросу персональных данных со стороны общественности и регуляторов.