| Полное название | Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» |
|---|---|
| Кто утвердил | Государственная Дума |
| Номер и дата | 420-ФЗ, 30.11.2024 |
| Статус | Действует с 30.05.2025 |
| Кого касается | Операторы персональных данных: компании, ИП, организации |
Что изменилось
Закон усилил административную ответственность за нарушения в области персональных данных. Изменения вступили в силу 30 мая 2025 года.
Основные размеры штрафов
- Общие нарушения для организаций — от 150 до 300 тысяч рублей (было меньше).
- Неуведомление об утечке — от 1 до 3 миллионов рублей.
- Утечка данных от 1 тысячи человек — от 3 до 5 миллионов.
- От 10 тысяч человек — от 5 до 10 миллионов.
- Более 100 тысяч человек — от 10 до 15 миллионов.
- Утечка биометрических данных — от 15 до 20 миллионов.
Оборотные штрафы
За повторную утечку вводится штраф до 3% выручки компании, но не менее 25 миллионов и не более 500 миллионов рублей. Предусмотрена возможность снижения при выполнении ряда условий.
Что ещё изменилось
- Индивидуальные предприниматели отвечают как юридические лица.
- Дела рассматривает арбитражный суд.
- Скидка 50% на уплату штрафа отменена.
- Появились отдельные составы за неуведомление о намерении обрабатывать данные.
Что делать
- Проверить, как организовано уведомление об утечках.
- Настроить мониторинг и реагирование.
- Обучить сотрудников.
- Проверить договоры с подрядчиками.
- Убедиться, что данные защищены не «на бумаге».
Официальный текст
Текст закона — на портале опубликования правовых актов.