Госдума приняла пакет законопроектов, ужесточающих ответственность за утечки персональных данных

Госдума приняла пакет законопроектов, которые предусматривают ужесточение ответственности за утечки персональных данных. Теперь штрафы для юридических лиц будут составлять от 5 до 15 миллионов рублей, а при повторной утечке компания может быть оштрафована на сумму, равную обороту компании, умноженному на процент от 1 до 3.

Самые жёсткие санкции предусмотрены за утечки биометрических данных. При повторном нарушении компания может быть оштрафована на сумму от 25 миллионов до 500 миллиардов рублей.

Существует возможность смягчить наказание, если компания соблюдает три условия:

• инвестирует в информационную безопасность не менее 0,1% от оборота в течение трёх лет;
• не привлекалась к административной ответственности;
• документально подтверждает соблюдение требований к защите данных.