С 30 мая 2025 года операторам персональных данных грозят крупные административные штрафы за действия (бездействие), из-за которых произошла незаконная передача этих сведений, начнут применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений.
Так, с указанной даты вступил в силу Федеральный закон от 30.11.2024 № 420-ФЗ, ужесточающий административную ответственность за нарушения в сфере персональных данных.
В соответствии с нововведениями за обработку персональных данных в случаях, не предусмотренных законодательством, либо их обработку, несовместимую с целями их сбора, предусмотрена административная ответственность по ч. 1, 1.1 ст. 13.11 КоАП РФ.
Максимальный штраф за незаконную обработку персональных данных для юридических лиц при повторном нарушении достигает 500 000 рублей, что превышает прежние штрафные санкции в 1,5 раза. Для должностных лиц верхняя планка санкций возросла в 4 раза, до 200 000 рублей.
Операторы персональных данных также несут ответственность за несвоевременное уведомление Роскомнадзора о фактах утечки таких данных. Если уведомление предоставлено позднее, чем через 24 часа, оператору грозит штраф от 50 000 рублей до 3 млн рублей.
Также введены штрафы за неуведомление Роскомнадзора о намерении осуществлять обработку персональных данных и за действия оператора, повлекшие неправомерное их распространение (ч. 10-14, 16-17 ст. 13.11 КоАП РФ).
Законом предусмотрено ужесточение ответственности для индивидуальных предпринимателей за нарушения в данной сфере (ч. 1.1 и 8-18 ст. 13.11 КоАП РФ). Теперь предприниматели будут нести такую же ответственность, как и юридические лица.
Изменения определяют перечень отягчающих обстоятельств, которые будут учитываться при назначении наказания за повторные нарушения требований законодательства в части обработки персональных данных: игнорирование требования уполномоченных органов прекратить противоправные действия, повторность правонарушения.
