Утечка персональных данных — это опасная ситуация, она открывает широкие возможности для злоумышленников, которые используют полученную информацию в преступных схемах. Это и фишинговые атаки, и оформление кредитов на чужое имя, и шантаж, основанный на доступе к личной переписке или компрометирующим материалам.
С 30 мая 2025 года операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений. Начнут применяться более строгие наказания за непредоставление Роскомнадзору ряда уведомлений.
Так, с указанной даты начнет действовать Федеральный закон от 30.11.2024 №420-ФЗ, ужесточающий административную ответственность за нарушения в сфере персональных данных.
За обработку персональных данных в случаях, не предусмотренных законодательством, либо их обработку, не совместимую с целями их сбора, предусмотрена административная ответственность по ч.ч. 1, 1.1 ст. 13.11 КоАП РФ. К примеру, максимальное финансовое наказание за незаконную обработку персональных данных для юридических лиц при повторном нарушении достигает 500 000 руб., что превышает прежние штрафные пределы более, чем в 1,5 раза. Для должностных лиц верхняя планка санкций возросла в 4 раза, до 200 000 руб.
Операторы персональных данных несут ответственность за несвоевременное уведомление Роскомнадзора о фактах утечки таких данных. Если уведомление предоставлено позднее, чем через 24 часа, оператору грозит штраф от 50 000 руб до 3 млн. руб.
Также введены штрафы за неуведомление Роскомнадзора о намерение осуществлять обработку персональных данных и за действия оператора, повлекшие неправомерное их распространение (ч.ч. 10-14, 16-17 ст. 13.11 КоАП РФ).
Законом предусмотрено ужесточение ответственности для индивидуальных предпринимателей за нарушения в данной сфере (ч.ч. 1.1 и 8-18 ст. 13.11 КоАП РФ). Теперь предприниматели будут нести такую же ответственность, как и юридические лица.
В большинстве ситуаций штраф для предпринимателя станет существенно выше, чем раньше.
