Внесены поправки в Кодекс Российской Федерации об административных правонарушениях, ужесточающие ответственность за нарушение законодательства в области персональных данных.
Так, за обработку личных данных без письменного согласия их владельца либо с нарушением требований к составу сведений, включаемых в согласие, предусмотрен штраф в следующих размерах:
для граждан – от 10 000 до 15 000 руб. (ранее – от 6 000 до 10 000 руб.);
для должностных лиц – от 100 000 до 300 000 руб. (ранее – от 20 000 до 40 000 руб.);
для юрлиц – от 300 000 до 700 000 руб. (ранее – от 30 000 до 150 000 руб.).
Если нарушение совершено повторно, то штраф будет еще выше:
для граждан – от 15 000 до 30 000 руб.;
для должностных лиц – от 300 000 до 500 000 руб.;
для ИП – от 500 000 до 1 000 000 руб.;
для юрлиц – от 1 000 000 до 1 500 000 руб.
Вместе с тем в КоАП вводится новая статья 13.11.3 «Нарушение требований в области размещения биометрических персональных данных».
В данной статье установлены штрафы за нарушения при размещении биометрических персональных данных в ГИС «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных».
Штрафы за указанные нарушения составят:
для должностных лиц – от 100 000 до 300 000 рублей;
для юрлиц – от 500 000 до 1 000 0000 рублей.
Федеральный закон от 12.12.2023 № 589-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».