РКН увидел резкий рост числа компаний, работающих с персональными данными
В мае Роскомнадзор зафиксировал резкий рост числа уведомлений об обработке персональных данных. Об этом в среду, 21 мая, рассказал замруководителя РКН Милош Вагнер, выступая на Петербургском международном юридическом форуме (ПМЮФ).
Он напомнил, что требование уведомлять РКН о начале обработки данных действует с 2006 года. До недавнего времени РКН в среднем получал порядка тысячи таких уведомлений в сутки. В середине мая эта цифра составила 25 тыс. уведомлений, на вторник, 20 мая, — 40 тыс., сообщил Вагнер. Он выразил сомнения, что рост связан с тем, «что такое большое количество компаний вдруг стало обрабатывать данные». По его мнению, причиной послужило введение административной и уголовной ответственности за утечки и незаконный оборот персональных данных, которые вступят в силу с 30 мая. Вагнер отметил, что, по некоторым данным, очередь к компаниям, которые занимаются информационной безопасностью, наиболее профессиональным, сейчас составляет на месяц или даже на год вперед.
В конце прошлого года в России приняли поправки к Кодексу об административных правонарушениях (КоАП) и Уголовному кодексу, которые ужесточили ответственность за нарушения при работе с персональными данными. Они вступят в силу с 30 мая 2025 года.
По ним, в частности, за неуведомление РКН о намерении обрабатывать персональные данные штраф для юрлиц и ИП в размере от 100 тыс. до 300 тыс. руб., должностным лицам — от 30 тыс. до 50 тыс. руб. Аналогичные штрафы установлены для тех, кто не известил Роскомнадзор своевременно. До сих пор такие нарушения могли привести к предупреждению со стороны РКН или более низким штрафам.
Эти же поправки ввели уголовную ответственность за создание сайта или страницы на нем, заведомо предназначенных для незаконных хранения, передачи персональных данных, полученных незаконным путем. За это грозит лишение свободы до пяти лет. Незаконные использование, передача, сбор и хранение персональных данных, полученных путем неправомерного доступа к средствам их обработки, хранения или иного вмешательства в их функционирование, грозят заключением до четырех лет. В случае, если действия повлекли тяжкие последствия либо совершены организованной группой, вводится наказание в виде заключения на срок до десяти лет.
Были увеличены штрафы за утечку персональных данных. За незаконную передачу информации о людях в количестве от 1 тыс. до 10 тыс. человек штраф для должностных лиц составит от 200 тыс. до 400 тыс. руб.; для юрлиц и ИП — от 3 млн до 5 млн руб. За неправомерное распространение персональных данных спецкатегорий: для должностных лиц — от 1 млн до 1,3 млн руб.; для юрлиц и ИП — от 10 млн до 15 млн руб.
За повторную утечку введены оборотные штрафы: для юрлиц — от 1 до 3% выручки, но не менее 25 млн и не более 500 млн руб.
Читайте РБК в Telegram
