Предложено увеличить штрафы за обработку персональных данных без письменного согласия субъекта
Проект федерального закона N 353266-8
В Госдуму внесен проект об увеличении административных штрафов за обработку персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено, либо обработку персональных данных с нарушением установленных требований к составу сведений, включаемых в согласие в письменной форме субъекта:
- штраф для должностных лиц предлагается установить от 100 до 300 тысяч рублей (сейчас - 20 - 40 тысяч рублей),
- штраф для организаций предлагается установить от 300 до 700 тысяч рублей (сейчас - 30-150 тысяч рублей).
Такую же ответственность предлагается установить за размещение биометрических персональных данных в единой биометрической системе, в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, с нарушением установленных требований.
Кроме того, планируется поднять штрафы за повторные обработку персональных данных без согласия (либо с "неправильным" согласием), а также за нарушения при размещении биометрических персональных данных:
- для должностных лиц - от 300 до 500 тысяч рублей,
- для ИП - от полумиллиона до миллиона рублей,
- для организаций - от одного миллиона до полутора миллионов рублей.
Законопроект поддержан Правительством РФ, но с замечаниями (Кабмин предложил выделить размещение биометрических данных с нарушением установленных требований в отдельный состав, с введением новой отдельной статьи КоАП РФ).