Биометрические персональные данные: ужесточение ответственности

В третьем чтении Государственной Думой принят закон по ужесточению штрафов за биометрические персональные данные. Федеральный закон №589 вносит поправки в КоАП РФ: новая 3 часть статьи 13.11 посвящена биометрическим персональным данным.

Согласно новым поправкам, если банки, многофункциональные центры предоставления услуг или другие уполномоченные организации разместили в ЕСИА биометрические персональные данные граждан с нарушениями требований законодательства, то предусмотрена административная ответственность в виде штрафов:

• для должностных лиц — от 100 тыс. руб. до 300 тыс. руб.
• для юридических лиц — от 500 тыс. руб. до 1 млн руб.

Дела о незаконном размещении и обновлении биометрических персональных данных будут рассматривать суды в случаях, если протокол о правонарушении составлен должностным лицом Роскомнадзора.

Также предусмотрено ужесточение ответственности в отношении персональных данных в целом. 

За сбор персональных данных без письменного согласия субъектов предусмотрены штрафы:

• для граждан — от 10 тыс. руб. до 15 тыс. руб.
• для должностных лиц — от 100 тыс. руб. до 300 тыс. руб.
• для юридических лиц — от 300 тыс. руб. до 700 тыс. руб.

В случае повторного нарушения штрафы:

• для граждан — от 15 тыс. руб. до 30 тыс. руб.
• для должностных лиц — от 300 тыс. руб. до 500 тыс. руб.
• для индивидуальных предпринимателей — от 500 тыс. руб. до 1 млн руб. 
• для юридических лиц — от 1 млн руб. до 1,5 млн руб.

Федеральный закон опубликован 12 декабря и вступит в силу 23 декабря 2023 года. Напомним, на текущий момент на рассмотрении в Государственной Думе находится также проект об оборотных штрафах за утечки персональных данных.

Источник: Федеральный закон от 12.12.2023 № 589-ФЗ