С 11 декабря вступают в силу изменения в Административный и Уголовный кодексы, касающиеся сбора персональных данных россиян.
Как сообщается на сайте «Объясняем.рф», крупные штрафы или лишение свободы назначат за:
- обработку персональных данных, которая не предусмотрена законодательством или не соответствует целям их сбора;
- незаконную передачу персональных данных;
- несвоевременное уведомление Роскомнадзора об обработке персональных данных или об их утечке, а также отсутствие такого уведомления;
- незаконную передачу персональных данных специальных категорий, в том числе сведений о состоянии здоровья;
- использование или передачу незаконно полученной личной информации.
Размер штрафа зависит от того, насколько масштабной была утечка, были ли корыстные цели по использованию персональных данных, есть ли среди раскрытых данных информация о несовершеннолетних и кто является нарушителем (физлицо или юрлицо).
За использование и передачу незаконно полученной личной информации нарушителю грозит штраф до 300 тысяч рублей или до 4 лет лишения свободы, также на указанный срок могут быть назначены принудительные работы. Если данные переданы за рубеж, то сумма штрафа возрастает до 2 млн рублей, а срок заключения – до 8 лет.
На компанию, которая допустила утечку, могут наложить оборотный штраф — до 3% совокупной выручки.