Новые штрафы за утечку персональных данных 

С 30 мая 2025 года вступают в силу значительные изменения в законодательстве, касающиеся размеров штрафов за несоблюдение правил работы с персональными данными. 
Какие санкции грозят за неправомерное обращение с личной информацией о гражданах?

1. Незаконная передача персональных данных
От 1 000 до 10 000 человек:

• физлица — от 100 000 до 200 000 руб.; 
  
• должностные лица — от 200 000 до 400 000 руб.; 
  
• индивидуальные предприниматели и юридические лица — от 3 до 5 млн руб.
  

Более 10 000, но менее 100 000 человек:

• физлица — от 200 000 до 300 000 руб.; 
  
• должностные лица — от 300 000 до 500 000 руб.; 
  
• ИП и юрлица — от 5 до 10 млн руб.
  

Более 100 000 человек:

• физлица — от 300 000 до 400 000 руб.; 
  
• должностные лица — от 400 000 до 600 000 руб.; 
  
• ИП и юрлица — от 10 до 15 млн руб.
  

2. Повторная передача персональных данных без правовых оснований
Штраф составит от 1 до 3% совокупного дохода организации за предыдущий год либо фиксированный штраф:

• физлица — от 400 000 до 600 000 руб.; 
  
• должностные лица — от 800 000 до 1,2 млн руб.; 
  
• ИП и юрлица — от 1 до 3% общего оборота предыдущего года.
  

3. Утечка биометрических данных
Первичная утечка:

• физлица — от 400 000 до 500 000 руб.; 
  
• должностные лица — от 1,3 до 1,5 млн руб.; 
  
• ИП и юрлица — от 15 до 20 млн руб.
  

Повторная утечка:

• физлица — от 500 000 до 800 000 руб.; 
  
• должностные лица — от 1,5 до 2 млн руб.; 
  
• ИП и юрлица — от 1 до 3% оборота за прошлый год, минимальный штраф — 25 млн руб., максимальный — 500 млн руб.
  

4. Отсутствие уведомления Роскомнадзора о начале обработки данных
Фиксированные штрафы:

• физлица — от 5 000 до 10 000 руб.; 
  
• должностные лица — от 30 000 до 50 000 руб.; 
  
• ИП и юрлица — от 100 000 до 300 000 руб.
  

5. Отсутствие уведомления Роскомнадзора об утечке данных
Значительно возросшие штрафы:

• физлица — от 50 000 до 100 000 руб.; 
  
• должностные лица — от 400 000 до 800 000 руб.; 
  
• ИП и юрлица — от 1 до 3 млн руб.
  

6. Ответственность за уголовное преступление
Нарушение закона о сборе и хранении персональных данных (статья 272.1 УК РФ) грозит штрафом до 300 000 руб., принудительными работами до 4 лет или лишением свободы до 4 лет.

Новые положения подчеркивают важность соблюдения мер безопасности при обращении с персональными данными и усиливают контроль государства за операторами персональных данных.

Источник: Федеральный закон от 30.11.2024 N 420-ФЗ

21.05.2025