Федеральный закон, ужесточающий наказание за утечку личных данных и другие нарушения при работе с ними, с 30 мая вступил в силу. Операторы персональных данных рискуют столкнуться с крупными штрафами в случаях, когда неправомерная передача личных данных пользователей стала следствием их действий либо бездействия. Дополнительно вводятся повышенные санкции за несвоевременное предоставление обязательных уведомлений в адрес Роскомнадзора.

Наиболее суровое наказание при повторной утечке более 1 млн идентификаторов подразумевает штраф для компаний в размере от 1% до 3% суммы выручки за год, но не менее 20 млн руб. и не более 500 млн руб.

В Роскомнадзоре рассказали, что закон призван стимулировать к принятию адекватных мер по защите информации. «Оценить эффективность новых норм можно будет лишь после значительного периода их применения, примерно через 1,5–2 года», — добавили в ведомстве.

Всего с января по май 2025 года Роскомнадзор зафиксировал 30 утечек данных, в результате которых скомпрометировано более 38 млн строк информации.

Документы по теме:
Закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»