С 30 мая 2025 года вступают в силу изменения в Кодексе об административных правонарушениях (КоАП РФ), ужесточающие ответственность операторов персональных данных за их утечку. Федеральный закон от 30 ноября 2024 года № 420-ФЗ опубликован на Официальном интернет-портале правовой информации.
Штрафы для граждан составят до 800 000 рублей, для должностных лиц — до 2 миллионов рублей. За повторные серьезные утечки персональные данные компании будут выплачивать оборотные штрафы до 3% от выручки.
Также вводятся штрафы за несвоевременное уведомление Роскомнадзора о намерении обрабатывать персональные данные:
- для граждан — от 5 000 до 10 000 рублей,
- для должностных лиц — от 30 000 до 50 000 рублей,
- для компаний — от 100 000 до 300 000 рублей.
Федеральный закон от 30 ноября 2024 года № 421-ФЗ вносит изменения в Уголовный кодекс РФ, дополняя его статьей 272.1. Статья устанавливает уголовную ответственность за незаконное использование, передачу, распространение, предоставление, доступ, сбор и хранение компьютерной информации, содержащей персональные данные, а также за создание и функционирование информационных ресурсов для незаконного хранения и распространения данных. Поправки вступили в силу с 30 ноября 2024 года.