В соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» введены новые штрафы в сфере обработки персональных данных.
В части нарушений законодательства о персональных данных (ПД) базовые штрафы для граждан увеличены с 2-6 тыс. до 10-15 тыс. руб., для организаций - с 60-100 тыс. до 300-500 тыс. руб. Также повышены штрафы за повторное нарушение.
Кроме того, установлена ответственность за неуведомление оператором органа по защите прав субъектов ПД о намерении обрабатывать ПД, за неправомерную передачу (предоставление, распространение, доступ) ПД. Для организаций предусмотрены штрафы до 3 млн (неуведомление, сопряженное с 3 неправомерной передачей) и до 15 млн руб. (массовая утечка данных). Введена ответственность за непредоставление госуслуг в связи с отказом заявителя от идентификации с использованием БПД, а также за отказ в заключении, исполнении, изменении или расторжении договора с потребителем по той же причине.
Также предусмотрена ответственность за нарушение порядка обработки БПД в ЕБС, непринятие мер по обеспечению безопасности БПД, обработку БПД без аккредитации.
Поправки вступают в силу по истечении 180 дней после опубликования