Штрафы за утечку биометрических данных могут составить до 20 млн рублей

Депутаты разработали законопроект, согласно которому штрафы за утечку биометрических данных могут составить до 20 млн рублей. Документ будет внесен в Госдуму в ближайшее время, сообщает ТАСС, ссылаясь на одного из авторов инициативы, Ирину Рукавишникову, первого заместителя председателя комитета Совета Федерации по конституционному законодательству и госстроительству.

Законопроект ужесточает наказание за утечку персональных, в том числе биометрических данных. Так, за действие или бездействие оператора, повлекшее за собой утечку биометрических данных, должностным лицам грозит штраф в размере от 2 до 3 млн рублей. Организациям за это нарушение предстоит заплатить штраф уже в размере от 15 до 20 млн рублей.

В случае повторной утечки любых персональных данных сумма штрафа для должностных лиц увеличивается до 3—5 млн рублей. Компании должны будут заплатить оборотный штраф в размере от 0,1% до 3% от совокупного размера выручки компании за предыдущий год или часть года. При этом сумма штрафа не может быть меньше 20 млн и больше 500 млн рублей.

Законопроектом также предусмотрены штрафы за нарушения требований по обработке биометрических персональных данных, включая их сбор, хранение и порядок уничтожения. Размер штрафа для должностных лиц составляет от 100 тыс. до 300 тыс. рублей, для организаций — от 500 тыс. до 1 млн рублей.

За невыполнение организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке, в том числе в информационных системах (ИС), операторами или владельцами которых являются госорганы, а также за нарушения при использовании этих ИС, грозит штраф в размере от 300 тыс. до 500 тыс. рублей для должностных лиц и в размере от 1 млн до 1,5 млн рублей — для юридических. При этом оговаривается, что к кредитным организациям не будет применяться административная ответственность.

Напомним, ранее Александр Хинштейн заявлял, что в законопроекте, ужесточающем наказание за утечку персональных данных, не говорится о смягчающих обстоятельствах.