Ответственность за утечку персональных данных ужесточат

Госдума РФ приняла во втором и третьем чтениях поправки, ужесточающие ответственность за утечки персональных данных. Изменения вводят оборотные штрафы для компаний, которые недобросовестно относятся к защите информации, а для тех, кто продает украденные данные, – тюремные сроки. Об этом сообщили в Минцифре РФ.

Что нового:

- оборотные штрафы для компаний за повторные утечки — от 1 до 3% годовой выручки,

- минимальный размер оборотных штрафов — от 20 млн рублей, максимальный — 500 млн рублей,

- снижение штрафа, если нет отягчающих обстоятельств, а инвестиции компании в информационную безопасность на протяжении трёх лет составляли не менее 0,1% от выручки и компания соблюдала требования к защите данных,

- штрафы для должностных лиц за утечки персональных данных -  до 2 млн рублей,

- штрафы за нарушение порядка обработки биометрии: до 2 млн рублей для юридических лиц, для должностных лиц — до 1 млн рублей,

- уголовная ответственность за кражу и незаконное использование персональных данных — до 10 лет лишения свободы.

В Министерстве отмечают, что дополнительная ответственность подтолкнет бизнес инвестировать в развитие инфраструктуры безопасности и защиту персональных данных пользователей.