Уже с конца мая 2025 года ужесточится ответственность за нарушение правил обработки персональных данных

По данным Роскомнадзора, за прошедший год было зафиксировано сто тридцать пять случаев утечек баз данных с более чем 710 миллионами записей о россиянах. Поэтому госорганы значительно ужесточили законодательство в части ответственности за нарушения в области персональных данных (ПДн).

В декабре 2024 года президент Российской Федерации подписал 2 федеральных закона, вносящих изменения в КоАП РФ и Уголовный кодекс: No 420-ФЗ от 30 ноября 2024 г. и No 421-ФЗ от 30 ноября 2024 г.

Что изменится для операторов персональных данных

С 30 мая за нарушения в области персональных данных лица будут привлекаться не только к административной, но и к уголовной ответственности. Операторы ПДн могут получить значительно выросшие в размере административные штрафы, если в результате их действий либо бездействия произошла передача личной информации граждан. Более того, увеличится санкция за не направления Роскомнадзору ряда уведомлений.

Штрафы будут напрямую зависеть от количества утерянных персональных данных:

• Например, если произойдет незаконное распространение перс.данных субъектов в количестве от 1 тысячи до 10 тысяч или от 10 тысяч до 100 тысяч  идентификаторов, то размер штрафа будет варьироваться в диапазоне 100-200 тысяч для граждан; 200-400 тысяч для должностных лиц и от 3 до 5 миллионов для юрлиц.
• В случае, если произошла массовая утечка, т.е. более 100 тысяч субъектов ПДн или более миллиона идентификаторов, то штрафы вырастут кратно больше.
• Повторное нарушение грозит увеличением штрафа в полтора-два раза для граждан/должностных лиц и процентом (1-3%) совокупного размера выручки компании за календарный год для юридических лиц.

Кроме того, в Уголовный кодекс вводится новая статья 272.1. В ней предусмотрена уголовная ответственность — например штрафы и лишение свободы — за использование и/или передачу персональных данных.

Что делать организациям, которые управляют МКД

Как известно, в силу 152-ФЗ статус оператора имеют все, кто обрабатывает персональные данные сам либо с помощью уполномоченных лиц, предварительно установив состав ПДн, цели и список выполняемых действий. Таким образом, указанные изменения законодательства коснутся всех организаций, которые управляют МКД.

Например, в зависимости от нарушения штрафы будут равняться следующим суммам:

• Организация обрабатывает ПДн без согласия жильцов — за такое нарушение юрлицо сможет получить штраф в размере до 300 тысяч рублей.
• УО не уведомила Роскомнадзор о намерении обрабатывать данные — за это организациям могут назначить штраф на сумму до 300 тысяч рублей.
• Оператор допустил утечку ПДн — в таких случаях размер штрафа для организаций будет составлять до 15 миллионов рублей.
• Организация не уведомила Роскомнадзор или сделала это поздно в случае неправомерной или случайной передачи ПДн, которая повлекла нарушение прав субъектов ПД — за это нарушение юрлицо может быть оштрафовано на 1–3 миллиона рублей.

Следовательно, к изменениям нужно подготовиться. Лучше всего начать с аудита текущей ситуации в вашей организации.

Оставьте заявку, и мы поможем вам правильно организовать защиту персональных данных:

• Бесплатно проведем аудит вашей организации в части обработки ПДн.
• Окажем полный комплекс услуг по организации защиты ПДн: разработаем политику, подготовим и направим уведомления в Роскомнадзор.
• Защитим вас в случае претензий со стороны Роскомнадзора.