В силу вступают новые штрафы за утечку личных данных и другие нарушения при работе с ними

МОСКВА, 30 мая. Федеральный закон, ужесточающий наказание за утечку личных данных и другие нарушения при работе с ними, с 30 мая вступает в силу. Операторам персональных данных грозят крупные штрафы за действия (бездействие), из-за которых произошла незаконная передача персональных сведений граждан, также вводится более строгое наказание за непредставление Роскомнадзору некоторых уведомлений.

Как рассказали ТАСС в пресс-службе Роскомнадзора, закон призван стимулировать к принятию адекватных мер по защите информации. "Оценить эффективность новейших норм можно будет лишь после значительного периода их применения - примерно через 1,5-2 года", - добавили в ведомстве.

Всего с января по май 2025 года Роскомнадзор зафиксировал 30 утечек данных, в итоге которых скомпрометировано более 38 млн строк информации.

При этом в РКН не зафиксировали значительного увеличения количества уведомлений об утечках данных, поступающих от компаний, по сравнению с периодом до вступления в силу поправок. "Вместе с тем ведомство зафиксировало резкий рост общего числа регистрируемых уведомлений об обработке персональных данных: если обычно ведомство регистрировало от 500 до 800 уведомлений в сутки, то 23 мая это число достигло 70 тыс., 26 мая - 101 тыс., а 27 мая - 150 тыс.", - рассказали в пресс-службе.

Совершенствовать законодательство в сфере защиты персональных данных в дальнейшем необходимо, уверены в РКН. "В границах этой работы Роскомнадзор выступал с предложением, озвученным, в частности, на ПМЮФ, суть которого в том, чтобы крупные компании, обладающие значительными ресурсами и экспертизой в кибербезопасности, предоставляли малым и средним предприятиям услуги облачного хранения и защиты данных, фактически выступая сервис-провайдерами в этой области. Это позволило бы снизить риски утечек персональных данных, поскольку многие небольшие компании сегодня не уделяют должного внимания вопросам защиты информации, что делает их уязвимыми", - отметили там, добавив, что такой подход мог бы стать проявлением ответственного поведения крупного бизнеса и способствовать повышению общего уровня кибербезопасности в стране.

Федеральный закон, ужесточающий наказание за утечку личных данных, 30 ноября 2024 года подписал президент РФ В. В. Путин.