В России ужесточили наказания за незаконные сбор, утечки и передачу персональных данных. Соответствующие законы подписал президент Владимир Путин в субботу, 30 ноября. Информация об этом появилась на официальном правовом портале.
Новые законы предусматривают как административную, так и уголовную ответственность, включая штрафы и лишение свободы. Административные штрафы теперь зависят от объёма утёкшей информации. Если незаконное распространение затронуло от 1 до 10 тысяч персональных данных, гражданам грозит штраф до 200 тысяч рублей, а юридическим лицам — до 5 миллионов. При утечке более 100 тысяч данных или 1 миллиона идентификаторов размер штрафов значительно возрастает: для физических лиц — до 400 тысяч рублей, для компаний — до 15 миллионов. Повторные нарушения могут привести к оборотным штрафам, составляющим до 3% годового оборота компании, но не менее 20 миллионов рублей.
Особое внимание уделено утечке биометрических или медицинских данных. Штрафы за подобные нарушения достигают 15 миллионов рублей для организаций, а для граждан — до 400 тысяч рублей. При повторных утечках предусмотрены ещё более суровые санкции.
Кроме того, в Уголовный кодекс введены новые статьи, предусматривающие наказание за незаконное использование персональных данных. За такие преступления грозит штраф до 300 тысяч рублей или лишение свободы на срок до четырёх лет. Если речь идёт о данных несовершеннолетних или биометрической информации, срок лишения свободы увеличивается до пяти лет, а штрафы могут составить до 700 тысяч рублей.
Наиболее серьёзные случаи — утечка данных за границу или действия, повлёкшие тяжкие последствия. В таких ситуациях виновным может грозить до 10 лет лишения свободы.
В конце ноября законопроекты, которые ужесточают уголовную и административную ответственность за утечку персональных данных, приняли во втором и третьем чтении депутаты Госдумы.