Размер штрафа будет зависеть от объема утечки, говорится в пояснительной записке. За нарушение о сборе персональных данных граждане заплатят от 2000 до 6000 руб., должностные лица — от 10 тыс. до 20 тыс. руб., юрлица — от 60 тыс. до 100 тыс. руб.
За повторное нарушение предусмотрены повышенные штрафы: для физлиц — до 12 тыс., для должностных лиц — до 50 тыс. руб., для юрлиц — до 300 тыс. руб. Если повторно произошла «серьезная утечка» данных, то за такое нарушение компании будут грозить оборотные штрафы до 3% от выручки, но не менее 20 млн руб. и не более 500 млн руб.
Кроме того, компании обяжут оформлять согласие на обработку персональных данных отдельно от других документов, в том числе клиентских договоров.
Законопроект был внесен в Госдуму 4 декабря 2023 г. В первом чтении его приняли 23 января. К ужесточению наказания за утечки персональных данных в конце октября призывал министр цифрового развития РФ Максут Шадаев. Позиция Минцифры заключается в том, что штраф должен быть ощутимым, чтобы повысить ответственность компаний и мотивировать их вкладываться в систему безопасности.
Больше новостей читайте в нашем телеграм-канале @expert_mag