Об усилении административной ответственности за утечку персональных данных

Федеральным законом от 30.11.2024 N 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (далее – Закон) предусматривается, что совершение правонарушений лицом, подвергнутым административному наказанию за утечку персональных данных, может повлечь наложение штрафа на юридических лиц - от 1 до 3 процентов совокупного размера выручки, но не менее 25 миллионов и не более 500 миллионов рублей.

Законом разграничена административная ответственность в зависимости от количества субъектов персональных данных и идентификаторов, в отношении которых произошла утечка.

Кроме того, Законом введена административная ответственность за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных. Правонарушение повлечет наложение штрафа на должностных лиц в размере от 50 тысяч до 100 тысяч рублей, на юридических лиц - от 200 тысяч до 500 тысяч рублей.

Закон вступит в силу 30.05.2025.