Итого, сейчас у нас уже есть текст поправленного законопроекта с измененными штрафами, который, похоже, в таком виде и будет утвержден.
Если кратко, то вот обновленные штрафы (для юр.лиц):
- Обработка ПДн с нарушением требований к содержанию согласия субъектов ПДн - 15 000 - 50 000 рублей.
- Обработка ПДн без согласия субъектов ПДн (если оно нужно) - 30 000 - 50 000 рублей.
- Незаконная обработка специальных категорий ПДн (в случаях, не предусмотренных законодательством РФ) - 150 000 - 300 000 рублей.
Помимо этого, появились новые статьи и штрафы:
Статья 13.11.2. Непредставление оператором информации и (или) доступа к сведениям, предусмотренных законодательством РФ о ПДн.
- Необеспечение неограниченного доступа к политике в области ПДн и сведениях о реализуемых мерах защиты - 15 000 - 30 000 рублей.
- Непредоставление субъекту ПДн информации, касающейся обработки его ПДн - 20 000 - 40 000 рублей.
Статья 13.11.3. Несоблюдение требований законодательства РФ о ПДн по обеспечению безопасности ПДн
- Невыполнение обязанностей по соблюдению условий, обеспечивающих сохранность ПДн при хранении материальных носителей, если с ПДн произошел инцидент (при отсутствии признаков уголовно наказуемого деяния) - 25 000 - 50 000 рублей.
- Невыполнение обязанностей по защите ПДн при автоматизированной обработке если с ПДн произошел инцидент (при отсутствии признаков уголовно наказуемого деяния) - 100 000 - 200 000 рублей.
- Инциденты с ПДн в государственных и муниципальных учреждениях - штраф на должностное лицо в размере 30 000 - 50 000 рублей.
Итого, как я уже говорил , за утечки ПДн будут штрафовать. Операторам ПДн не удастся отделаться оргмерами и минимальными штрафами. Необходимо выстраивать комплексную систему защиты ПДн, внедрять процессы реагирования на инциденты и взаимодействия с субъектами ПДн.
