Президент России Владимир Путин утвердил закон, который вводит штрафы за утечки персональных данных клиентов организаций. Соответствующий документ доступен на сайте правовых актов.
Согласно принятому законодательству, за неправомерное распространение данных в количестве от 1 до 10 тысяч субъектов персональной информации или за утечку от 10 до 100 тысяч их идентификаторов предусмотрены следующие штрафные санкции: для физических лиц — от 100 до 200 тысяч рублей, для должностных лиц — от 200 до 400 тысяч рублей, а для организаций — от 3 до 5 миллионов рублей.
В случаях массовых утечек, затрагивающих более 100 тысяч субъектов или свыше 1 миллиона идентификаторов, размеры штрафов возрастут до 400 тысяч рублей для физических лиц, до 600 тысяч для должностных лиц и до 15 миллионов рублей для юридических лиц.
В случае повторного нарушения предлагается установить штрафы для граждан до 30 тысяч рублей, для должностных лиц до 200 тысяч, для юрлиц до 500 тысяч рублей.
За нарушения, связанные с утечкой биометрических данных, установлены более строгие штрафы: они могут достигать 500 тысяч рублей для физических лиц, 1,5 миллиона рублей для госслужащих и 20 миллионов рублей для юридических организаций. Повторные правонарушения также будут караться: штрафы составят до 800 тысяч рублей для граждан и до 2 миллионов для должностных лиц. Для юридических лиц предусмотрены штрафы в размере от 1% до 3% от годовой выручки, с минимальной суммой в 25 миллионов рублей и максимальной — 500 миллионов рублей.
22 ноября комитет Госдумы по госстроительству одобрил поправки законопроекта об уголовной ответственности за создание сайтов с незаконным оборотом персональных данных, в том числе детей.
Ранее правительство предложило вводить временную заморозку на выдачу кредитов онлайн при утечке персональной информации.