В 2025 году ужесточается ответственность в сфере персональных данных

НАРУШЕНИЯ

ШТРАФЫ (ДЛЯ КОМПАНИЙ)

Неправомерная обработка персональных данных

Было: от 60 тысяч до 100 тысяч рублей

Станет: от 150 тысяч до 300 тысяч

Повторное нарушение при обработке персональных данных

Было: от 100 тысяч до 300 тысяч рублей

Станет: от 300 тысяч до 500 тысяч

NEW

Невыполнение (или несвоевременное выполнение) обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных

Обращаем внимание, что с 01.09.2022 уведомления должны подаваться по новой форме, установленной Роскомнадзором.

Если уведомление подано до 01.09.2022 по старой форме, необходимо подать уведомление о внесении изменений по новой форме.

от 100 тысяч до 300 тысяч рублей

Невыполнение (или несвоевременное выполнение) обязанности по уведомлению Роскомнадзора об утечке персональных данных

от 1 млн до 3 млн рублей

УТЕЧКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Ответственность зависит от объема и категории «утекших» данных и от рецидива (подвергалась ли компания ранее аналогичному штрафу):

• От 1 тысячи до 10 тысяч субъектов

от 3 млн до 5 млн рублей

• От 10 тысяч до 100 тысяч субъектов

от 5 млн до 10 млн рублей

• Более 100 тысяч субъектов

от 10 млн до 15 млн рублей

• утечка специальной категории персональных данных (сведения о здоровье, о расовой, национальной принадлежности, политических взглядах, о религиозных убеждениях) – в любом объеме

от 10 млн до 15 млн рублей

• Утечка биометрических персональных данных – в любом объеме

от 15 млн до 20 млн рублей

• повторная утечка персональных данных обычной категории (от 1 тысячи субъектов);

Оборотный штраф: от 1% до 3% суммы выручки компании за год, но не менее 20 млн рублей и не более 500 млн рублей

• повторная утечка специальной категории или биометрических персональных данных (в любом объеме);
• Утечка специальной категории или биометрических персональных данных (если лицо уже привлекалось к ответственности за утечку персональных данных обычной категории).

Оборотный штраф: от 1% до 3% суммы выручки компании за год, но не менее 25 млн рублей и не более 500 млн рублей