Госдума одобрила новые штрафы за нарушения при работе с персональными данными

Госдума приняла в третьем чтении законопроект об ужесточении наказания за нарушения в области обработки персональных данных. В числе прочего вводится штраф до 1,5 млн рублей за повторное нарушение для юридических лиц.

Среди авторов инициативы - председатель Госдумы Вячеслав Володин и лидеры думских фракций.

Напомним, в декабре 2022 года президент РФ Владимир Путин подписал закон, запрещающий принудительный сбор биометрических персональных данных при оказании коммерческих и государственных услуг. Новый закон продолжает эту тему. Предусматривается самостоятельная административная ответственность за нарушение требований в области размещения биометрических персональных данных граждан.

Так, за незаконное размещение и обновление данных граждан вводятся штрафы для должностных лиц - от 100 до 300 тысяч рублей и для организаций - от 500 тысяч до 1 миллиона рублей.

При этом ужесточаются наказания за нарушение законодательства в области персональных данных в целом. В частности, за сбор персональных данных без согласия владельцев должностным лицам грозит штраф от 100 до 300 тысяч рублей, юридическим лицам - от 300 тысяч до 700 тысяч.

При повторном совершении данного правонарушения - должностные лица понесут ответственность в виде штрафа от 300 тысяч до 500 тысяч, индивидуальные предприниматели - от 500 тысяч до 1 млн рублей, организации - от 1 млн до 1,5 млн рублей.

Как отметила вице-спикер Госдумы Ирина Яровая, "каждый человек должен иметь гарантии защиты своих персональных биометрических данных". "По поручению председателя Государственной Думы Вячеслава Викторовича Володина мы провели большую работу с профильными ведомствами, с правительством Российской Федерации, чтобы выработать решения, позволяющие упреждать эти правонарушения, делать их невыгодными и наказывать в случае их совершения", - сказала Яровая.

Комментарий

Ольга Позднякова, руководитель "Народный фронт. Аналитика":

- Сейчас активно развиваются фейковые программы, которые позволяют делать записи с любыми лицами и голосом. Это несет существенные риски при привязке биометрических данных, например, к доступу в банковские продукты. При неправильном хранении реальных биометрических данных может возникнуть существенный риск для граждан, который они лично никак не смогут предотвратить, поскольку передают свои данные другим организациям, таким, как банки, МФЦ, службы пропуска и другие.

Чем выше уровень цифровизации, чем меньше человеческого фактора, тем прозрачнее должна работать любая система. Но при этом важно соблюдать требования безопасности, и любой оператор управления персональными данными, тем более биометрическими, должен нести серьезную ответственность за нарушения.