Ранее , что в январе Госдума приняла в первом чтении законопроекты с поправками в (нарушение законодательства РФ в области персональных данных), а также в , ужесточающими ответственность за незаконный оборот персональных данных.
Оба законопроекта рекомендованы к принятию во втором чтении. Предлагаемая дата рассмотрения Государственной Думой − 26 ноября. Повестка работы Госдумы на эту дату в настоящий момент не опубликована.
Поправки в КоАП
Ко второму чтению среди прочих изменений в КоАП РФ предлагается увеличить штрафы за незаконную обработку персональных данных. Так, в случае повторного такого нарушения предлагается установить штрафы для граждан до 30 тысяч рублей, для должностных лиц − до 200 тысяч рублей, для юридических лиц − до 500 тысяч рублей.
А, например, за незаконное распространение от одной тысячи до 10 тысяч субъектов персональных данных или от 10 тысяч до 100 тысяч идентификаторов предлагается установить штрафы: для граждан в размере от 100 тысяч до 200 тысяч рублей; для должностных лиц − от 200 тысяч до 400 тысяч рублей; для юридических лиц − от 3 миллионов до 5 миллионов рублей.
При повторном таком правонарушении предлагается установить штрафы для граждан − до 600 тысяч рублей, для должностных лиц − до 1,2 миллиона рублей, для юридических лиц − от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее 20 миллионов рублей и не более 500 миллионов рублей.
Отдельно предусмотрено повышение штрафов за утечку биометрических данных, информации, включающей специальную категорию персональных данных, а также за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с его отказом от прохождения идентификации и (или) аутентификации с использованием биометрических персональных данных.
Поправки в УК
Как следует из текста поправок в УК РФ ко второму чтению, Уголовный кодекс РФ предлагается дополнить статьей 272.1 «Незаконные использование и(или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения».
Если в результате преступления произошла утечка персональных данных несовершеннолетних, специальные категории персональных данных и (или) биометрические персональные данные, предлагается назначать штраф до 700 тысяч рублей либо в размере дохода осужденного за два года, либо принудительные работы на срок до 5 лет, либо лишение свободы на тот же срок.
Если преступное деяние было совершено из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору или с использованием служебного положения, то штраф должен составить до 1 миллиона рублей либо в размере дохода осужденного за 3 года, срок принудительных работ − до 5 лет, срок лишения свободы − до 6 лет. В двух последних случаях также может быть назначен дополнительный штраф и запрет на занятие определенной деятельностью.
Если же произошла трансграничная утечка персональных данных, то свободы предлагается лишать на срок до 8 лет, а если преступление повлекло тяжкие последствия − на срок до 10 лет.
В документе отмечается, что действие предлагаемой статьи УК РФ не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
