Штрафы за незаконную обработку персональных данных кратно вырастут

Законопроект дополняет перечень нарушений размещением биометрических персональных данных в единой биометрической системе (ЕБС) без согласия гражданина, чего ранее в Кодексе об административных правонарушениях не было. Также он предусматривает увеличение штрафов за сбор и обработку биометрии без согласия самого субъекта: это повлечет наложение штрафа на должностных лиц от 100 тыс. до 300 тыс. руб., на юридических лиц — от 300 тыс. до 700 тыс. руб. при первом нарушении. В случае повторного нарушения штрафы для должностных лиц возрастают до 300–500 тыс. руб., для индивидуальных предпринимателей — до 1 млн руб., а для юрлиц — до 1,5 млн руб.

С 1 июня вступает в силу принятый в конце 2022 года закон «О единой биометрической системе», который обязывает компании, хранящие данные клиентов, передавать их в ЕБС, а также получать аккредитацию для обработки информации. Например, одно из условий аккредитации — уставный капитал не менее 500 млн руб. Сбор биометрических данных без письменного согласия гражданина запрещен. Сейчас к ЕБС подключены банки и ряд крупных IT-компаний, поэтому проектируемые изменения коснутся прежде всего их работы.

Как защитить коммерчески чувствительную информацию

Подготовлено экспертами Актион Финансы