Штрафы за ошибки при работе с персональными данными возросли

Новый закон с 30 мая 2025 г. вводит новые санкции за нарушения, связанные с персональными данными. К примеру, если цели обработки данных не совпадают с тем, что разрешено законом, либо указано в соответствующем согласии (которое подписывает физическое лицо), нарушителя ждут штрафы:

• для граждан 10 тыс. – 15 тыс. руб.;
• для ИП и должностных лиц 50 тыс. – 100 тыс. руб.;
• для юридических лиц 150 тыс. – 300 тыс. руб.

За повторное нарушение размер штрафа увеличивается вдвое.

Если бизнес забыл или с опозданием уведомил Роскомнадзор о планах по обработке персональных данных, штрафы составят:

• для граждан 5000 – 10 тыс. руб.;
• для должностных лиц, НКО 30 тыс. – 50 тыс. руб.;
• для ИП и организаций 100 тыс. – 300 тыс. руб.

Более строгие санкции предусмотрены, если нарушение повлекло за собой случайную передачу или любую иную форму распространения персональных данных, из-за чего произошло нарушение прав физических лиц.

Отдельным преступлением закон считает случаи массовых утечек. В этом случае операторов оштрафуют на суммы:

• до 200 тыс. руб. для граждан;
• до 400 тыс. руб. для должностных лиц;
• до 5 млн руб. для организаций и ИП.

Штрафы могут увеличить, если число пострадавших превысило 10 тыс. человек.

Еще более строгие санкции предусмотрены для случаев утечки специальных категорий персональных данных. К ним относятся сведения о расе, национальности, вероисповедании, состоянии здоровья, наличии судимости и пр.:

• до 400 тыс. руб. для граждан;
• до 1,3 млн руб. для должностных лиц;
• до 15 млн руб. для организаций и ИП.

Выросли штрафы и за утечку сведений с биометрией. 

Отметим, что по новым правилам ИП несут такую же ответственность, как и организации по всем видам правонарушений, связанных с обработкой персональных данных. 

При выборе наказания суд будет учитывать наличие отягчающих обстоятельств, например:

• отказ от требований уполномоченных лиц прекратить незаконное использование персональных данных;
• лицо уже несет наказание за аналогичные преступления, а также действия, предусмотренные ст. 13.6 и 13.12 КоАП РФ.

Увеличенные штрафы будут действовать с 30 мая 2025 г.