Теперь любая утечка личной информации пользователей обойдется компаниям в большую сумму. Особенно, если дело касается биометрических данных.
С 30 мая 2025 года на территории России начал действовать новый федеральный закон № 420-ФЗ, который ужесточает ответственность компаний, обычных граждан и должностных лиц за нарушение порядка обработки персональных данных. По задумке, новая система штрафов и санкций позволит наконец-то избавить людей от массовых утечек информации, которые уже стали обыденностью.
Как изменятся штрафы с 30 мая 2025 годаСокрытие утечки данных — 400−800 тыс. рублей для должностных и 1−3 млн для юрлиц;Факт утечки данных пользователей — от 3 до 5 миллионов рублей для компаний;Повторная утечка персональных данных — 1−3% от выручки, но не менее 20 млн рублей;Утечка биометрических данных — от 15 до 20 млн рублей, но только для юрлиц.
Самое интересное, что новый закон № 420-ФЗ предусматривает снижение штрафов, если утечка не является виной компании. Но для этого организация должна активно инвестировать в собственную информационную безопасность или в целом соблюдать правила по защите персональных данных.
Источник: hi-tech.mail.ru