Нарушения в области персональных данных

Незаконная или нецелевая обработка

За обработку личных данных в незаконных случаях должностных лиц и ИП будут штрафовать на сумму от 10 тыс. до 20 тыс. руб., а компании — от 60 тыс. до 100 тыс. руб. То же по общему правилу коснется обработки вопреки целям сбора такой информации.

Сейчас грозит предупреждение или штраф. Его размеры в 2 раза меньше.

Введут штраф за повторное нарушение:

• для должностных лиц — от 20 тыс. до 50 тыс. руб.;
• ИП — от 50 тыс. до 100 тыс. руб.;

• компаний — от 100 тыс. до 300 тыс. руб.

Нет письменного согласия гражданина

Вдвое увеличат штрафы, например, за обработку персональных данных без письменного согласия гражданина, если оно обязательно. Должностные лица и ИП заплатят от 20 тыс. до 40 тыс. руб., а компании — от 30 тыс. до 150 тыс. руб.

Появится состав о повторном нарушении. Он предусматривает штраф:

• для должностных лиц — от 40 тыс. до 100 тыс. руб.;
• ИП — от 100 тыс. до 300 тыс. руб.;
• компаний — от 300 тыс. до 500 тыс. руб.

Нет доступа к политике обработки

Если не обеспечить неограниченный доступ к политике по обработке персональных данных или к информации о выполняемых требованиях к их защите, то штраф составит:

• для должностных лиц — от 6 тыс. до 12 тыс. руб.;
• ИП — от 10 тыс. до 20 тыс. руб.;
• компаний — от 30 тыс. до 60 тыс. руб.

Сейчас нарушителей предупреждают или штрафуют, но на сумму в 2 раза меньше.

Несоблюдение правил безопасности Рунета

Интернет-провайдеров станут наказывать, например, за невыполнение порядка установки, эксплуатации и модернизации техсредств борьбы с угрозами Рунету.

За первое нарушение штраф составит:

• для должностных лиц — от 15 тыс. до 30 тыс. руб.;
• ИП — от 30 тыс. до 50 тыс. руб.;
• компаний — от 300 тыс. до 500 тыс. руб.

При повторном нарушении ИП и компании заплатят вдвое больше, а должностные лица — от 30 тыс. до 50 тыс. руб.