Штраф от 3 до 500 миллионов рублей за утечку персональных данных

Штраф от 3 до 500 миллионов рублей за утечку персональных данных

Уже в ближайшее время все юридические лица в РФ, работающие с персональными данными россиян, могут быть подвергнуты крупным штрафам за утечку собственных баз данных и появление персональных данных клиентов в свободном доступе. Размер штрафа будет зависеть от количества записей, содержащихся в базе, которая стала общедоступной, и компания, допустившая утечку, может быть оштрафована вплоть до 500 миллионов рублей.

Речь идет об уже нашумевшем законопроекте, инициированным главой государства, и разрабатываемым в течение последних полутора лет со стороны Минцифры: законопроект об оборотных штрафах за утечки персональных данных. По сообщениям российских СМИ, финальный текст документа уже находится на рассмотрении у главы правительства Михаила Мишустина, и в случае одобрения статья 13.11 КоАП РФ, по которой на данный момент максимальный штраф составляет до 100 тысяч рублей вне зависимости от размера утечки, по всей видимости, претерпит изменения. Так, согласно текущей версии законопроекта за утечку информации о субъектах персональных данных штраф для юрлиц составит:

• от 3 до 5 миллионов рублей, в случае если произошла утечка от 1 до 10 тысяч записей;

• от 5 до 10 миллионов рублей, в случае если произошла утечка от 10 тысяч до 100 тысяч записей;

• от 10 до 15 миллионов рублей, в случае если утечка превышает 100 тысяч записей.

Однако согласно инициативам в данном законопроекте, дело 15-миллионным штрафом не ограничивается. Для крупных компаний рецидив утечки будет караться оборотным штрафом от 0,1% до 3% от выручки за календарный год, предшествующий нарушению или за часть текущего года. При этом размер штрафа за повторное нарушение будет варьироваться от 15 до 500 миллионов рублей.