📢 В прошлом году, 30 ноября, были приняты два важных федеральных закона:

1️⃣ Федеральный закон № 420-ФЗ ("Об административных штрафах за нарушения в сфере ПДн")
Вступает в силу: 30 мая 2025 года.

2️⃣ Федеральный закон № 421-ФЗ ("Об уголовной ответственности за утечки ПДн")
Вступает в силу: 11 декабря 2024 года.

Сегодня поговорим подробнее о Федеральном законе № 420-ФЗ для юридических лиц:

Этот закон вводит значительные санкции (оборотные штрафы) для организаций, допустивших утечку персональных данных.

В карточках наглядно представлены размеры штрафов за различные случаи утечек ПДн.

Важные аспекты:

Штрафы зависят от количества субъектов персональных данных и/или идентификаторов:
🟢 Минимум: 3 млн руб., максимум: 15 млн руб.

При повторной утечке штрафы значительно возрастают:
🟢 Минимум: 20 млн руб., максимум: 500 млн руб.
🟢 Штраф может составлять от 1% до 3% совокупного размера суммы выручки за календарный год.

Для специальных категорий ПДн предусмотрены следующие штрафы:
🔴Утечка специальных категорий: до 15 млн руб.
🔴Утечка биометрических данных: до 20 млн руб.

При повторной утечке специальных штрафы достигают:
🔴Минимум: 25 млн руб., максимум: 500 млн руб.
🔴Штраф может составлять от 1% до 3% совокупного размера суммы выручки за календарный год.

📝 Закон № 420-ФЗ предусматривает смягчающие обстоятельства:
Они учитываются при оценке нарушений и назначении наказаний за утечку персональных данных.

Смягчение возможно для тех компаний, которые вложили в информационную безопасность не менее 0,1% своей годовой выручки в течение трех последних лет и способны доказать выполнение требований законодательства.

❗️Однако стоит учитывать, что для получения смягчающего наказания у юридического лица не должно быть отягчающих обстоятельств.

💙VK 😀Сервис 📝 Дзен 📺 Рутуб