Защита персональных данных: какая ответственность ждет за утечки

Государственная Дума приняла во втором и третьем чтениях поправки, ужесточающие ответственность за утечки персональных данных. Теперь компании, которые недобросовестно относятся к защите информации, ждут оборотные штрафы, а злоумышленников, продающих украденные данные, — тюремные сроки. Об этом CNews сообщили представители Минцифры.

Что меняется

Вводятся оборотные штрафы для компаний за повторные утечки — от 1% до 3% годовой выручки.

Минимальный размер оборотных штрафов — от 20 млн руб., максимальный — 500 млн руб.

Штраф могут снизить, если нет отягчающих обстоятельств, а инвестиции компании в информационную безопасность на протяжении трех лет составляли не менее 0,1% от выручки и компания соблюдала требования к защите данных.

Штрафы для должностных лиц при утечках персональных данных составят до двух млн руб.

Правительство Амурской области перевело систему электронного документооборота на СУБД Postgres Pro

PostgresPro

За нарушение порядка обработки биометрии юридических лиц ждут штрафы до двух млн руб., должностных лиц — до одного млн руб.

За кражу и незаконное использование персональных данных вводится уголовная ответственность — вплоть до 10 лет лишения свободы.

Почему это важно

Дополнительная ответственность подтолкнет бизнес инвестировать в развитие инфраструктуры безопасности и защиту персональных данных пользователей. Компаниям будет проще вложить средства в кибербез, чем раз за разом платить оборотные штрафы. Угроза уголовного преследования станет дополнительным сдерживающим фактором для злоумышленников.