Госдума утвердила штрафы до 500 млн рублей за передачу данных

Государственная Дума приняла законопроект, предусматривающий крупные штрафы за неправомерную передачу персональных данных, включая биометрию и состояние здоровья. Размеры штрафов достигают 500 миллионов рублей для юридических лиц.

Государственная Дума на своем пленарном заседании приняла во втором и третьем чтениях законопроект, вводящий штрафы за неправомерные действия, повлекшие передачу информации, содержащей специальные категории персональных данных, включая данные о здоровье. Этот пункт включен в проект закона, касающийся штрафов за нарушение законодательства в области персональных данных.

О законопроекте

Документ был внесен в Государственную Думу в декабре 2023 года группой сенаторов и депутатов. В январе 2024 года он прошел первое чтение. Законопроект предлагает внести изменения в статью 13.11 Кодекса об административных правонарушениях Российской Федерации (КоАП РФ), которая регулирует вопросы нарушения законодательства в области персональных данных.

В частности, предлагается установить штрафы за действия или бездействие оператора, приведшие к неправомерной передаче информации, содержащей специальные категории персональных данных, такие как данные о состоянии здоровья. Штрафы для граждан составят:

от 300 тысяч до 400 тысяч рублей для должностных лиц - от 1 миллиона до 1,3 миллиона рублей для юридических лиц - от 10 миллионов до 15 миллионов рублей

Кроме того, статья включает санкции за действия (или бездействие) оператора, приведшие к неправомерной передаче (предоставлению, распространению, доступу) биометрических данных. В этом случае штраф для граждан составит:

от 400 тысяч до 500 тысяч рублей для должностных лиц - от 1,3 миллиона до 1,5 миллиона рублей для юридических лиц - от 15 миллионов до 20 миллионов рублей

Если нарушение повторно совершено лицом, ранее привлеченным к ответственности за аналогичные действия, штрафы увеличиваются:

для граждан они составят от 500 тысяч до 800 тысяч рублей для должностных лиц - от 1,5 миллиона до 2 миллионов рублей для юридических лиц - от 1% до 3% совокупного размера выручки, но не менее 25 миллионов рублей и не более 500 миллионов рублей