Ужесточение ответственности за нарушение законодательства в области персональных данных

Команда ФБК Legal подготовила обзор об ужесточении ответственности за нарушение законодательства в области персональных данных.

30 ноября были приняты поправки в КоАП РФ и УК РФ, ужесточающие ответственность за утечки персональных данных.

Поправки в КоАП РФ устанавливают новый штраф за неправомерную передачу персональных данных (далее – ПДн) или предоставление доступа к ним. Размер штрафа будет зависеть от объема утечки. Максимальный штраф за первичное нарушение для юридических лиц составит 15 миллионов рублей, за повторное нарушение – 500 миллионов рублей.

Поправки в УК РФ вводят новую статью 272.1, которая устанавливает ответственность за использование, передачу, сбор, хранение ПДн, в отношении которых у оператора отсутствует законное основание для обработки (например, согласие субъекта персональных данных).

Минимальной санкцией является штраф до 300 тыс. рублей или лишение свободы до 4 лет. Законодатель выделяет особый состав преступления — трансграничную передачу незаконно полученных данных.

Подробнее с обзором можно ознакомиться по ссылке.