Госдума ужесточила ответственность за утечки персональных данных: штрафы и тюремные сроки

Государственная Дума РФ во втором и третьем чтениях одобрила поправки к законодательству, усиливающие ответственность за утечки персональных данных. Теперь компании и злоумышленники, причастные к утечкам или незаконной обработке данных, столкнутся с более строгими санкциями.

Поправки предусматривают введение оборотных штрафов для компаний, допустивших повторные утечки данных. Размер штрафа составит от 1 до 3% годовой выручки, но не менее 20 млн рублей. Максимальная сумма штрафа достигает 500 млн рублей. Компании, вкладывающие в информационную безопасность не менее 0,1% выручки на протяжении трёх лет и соблюдающие стандарты защиты данных, могут рассчитывать на снижение размера штрафа.

Ужесточаются также санкции для должностных лиц: за утечки персональных данных им грозят штрафы до 2 млн рублей, а за нарушения порядка обработки биометрических данных — до 1 млн рублей.

Для злоумышленников, похищающих или незаконно использующих персональные данные, вводится уголовная ответственность с максимальным сроком лишения свободы до 10 лет.

Нововведения направлены на стимулирование бизнеса к усилению защиты пользовательских данных. Эксперты считают, что угроза значительных штрафов и уголовного наказания создаст мощный стимул для компаний вкладывать средства в развитие инфраструктуры безопасности.