Совфед одобрил закон об оборотных штрафах для компаний за утечку личных данных


GLP

Верхняя палата российского парламента одобрила принятый Госдумой закон, вводящий штрафы до 3% от выручки для компаний, допустивших повторную утечку персональных данных.

Закон одобрен Совфедом в среду на пленарном заседании.

Госдума приняла закон накануне. Проект был внесен в нижнюю палату парламента рядом депутатов и сенаторов в декабре 2023 года.

Он предполагает введение наказаний в виде штрафов за утечки персональной информации граждан. В частности, для компаний вводятся оборотные штрафы от 1 до 3% в случае повторной утечки.

Согласно нормативному акту, за незаконное распространение от 1 тысячи до 10 тысяч субъектов персональных данных или от 10 тысяч до 100 тысяч идентификаторов устанавливаются штрафы: для физических лиц – от 100 тысяч до 200 тысяч рублей, для должностных лиц − от 200 тысяч до 400 тысяч рублей, для юрлиц − от 3 млн до 5 млн рублей​​​.

За массовую утечку данных штрафы повышаются до 400 тысяч для граждан, до 600 тысяч для должностных лиц и до 15 миллионов рублей для юрлиц.

При повторном нарушении штрафы повышены до 600 тысяч рублей для граждан и до 1,2 миллиона рублей для должностных лиц. Оборотные штрафы вводятся для юридических лиц.