Опубликованы два НПА об ответственности за нарушения при работе с ПДн

Законодатели ужесточили ответственность физических и юридических лиц за утечку и незаконный оборот персональных данных. Санкции прописаны в двух новых НПА – один из них уже вступил в силу, второй начнёт действовать в конце мая 2025 года.

1.        Федеральным законом от 30.11.2024 № 421-ФЗ с 11 декабря внесены изменения в Уголовный кодекс России : в нём появилась новая статья 272.1. В ней прописана ответственность за незаконное использование и передачу ПДн, полученных путём неправомерного доступа к их базам на компьютерах: штраф до 300 тысяч рублей или в размере зарплаты за период до года, принудительные работы или лишение свободы на срок до четырёх лет.

2.        Второй принятый закон – от 30.11.2024 № 420-ФЗ начнёт действовать 30 мая 2025 года и скорректирует статьи КоАП РФ. Так, для юридических лиц за утечку ПДн предусмотрены штрафы от 3 до 15 млн рублей в зависимости от объёма информации.

Также операторам ПДн необходимо обратить внимание на ч. 10 ст. 13.11 КоАП РФ , где прописано наказание за неуведомление или несвоевременное уведомление Роскомнадзора о намерении проводить обработку персональных данных. Руководители организаций заплатят за такое нарушение от 30 до 50 тысяч рублей, юридические лица и ИП – от 100 до 300 тысяч рублей.  

УО, ТСЖ, кооперативы и поставщики ресурсов, являясь операторами персональных данных жителей МКД и сотрудников, должны следовать положениям НПА в этой сфере.