Одним из изменений является введение штрафов за утечки персональных данных клиентов, которые осуществляются юридическими и физическими лицами. Так, за незаконное распространение информации, охватывающей от 1 до 10 тысяч субъектов персональных данных или от 10 до 100 тысяч их идентификаторов, штрафные санкции варьируются: для физических лиц они составляют от 100 до 200 тысяч рублей, для должностных лиц – от 200 до 400 тысяч рублей, а для юридических – до 5 миллионов рублей.
За массовую утечку данных, имеющую место более чем в 100 тысячах случаев, штрафы значительно возрастут. Для граждан они составляют до 400 тысяч рублей, для должностных лиц – до 600 тысяч рублей, а для юридических лиц – до 15 миллионов рублей.
Кроме того, разработаны меры ответственности и для тех, кто незаконно распространяет персональные данные, полученные преступным путем, и создает ресурсы для совершения подобных деяний. За такие правонарушения можно получить до четырех лет лишения свободы. А за незаконное использование, передачу, сбор и хранение компьютеров, содержащих персональные данные, также предусмотрено уголовное наказание сроком до четырех лет.
Важно отметить, что преступления, связанные с персональными данными несовершеннолетних, будут рассматриваться как отягчающее обстоятельство. В этом случае максимальный срок лишения свободы увеличивается до пяти лет. В случае, если действия нарушителя приведут к тяжким последствиям или будут совершены организованной группой, срок тюремного заключения может достигать 10 лет, дополнительно предусмотрены штрафы до 3 миллионов рублей.
Соответствующий законопроект был одобрен Советом Федерации на прошлой неделе.