Новые штрафы для операторов персональных данных внесены на рассмотрение в Госдуму

 

По проекту за действия (бездействие) оператора, из-за которых произошла незаконная передача, в частности, личной информации о людях в количестве от 1 тыс. до 10 тыс. человек, грозит штраф: для должностных лиц государственного или муниципального органа (учреждения) – от 800 тыс. до 1 млн руб.; большинства организаций – от 3 млн до 5 млн руб.

 

На те же суммы предлагают штрафовать в случае утечки от 10 тыс. до 100 тыс. идентификаторов, по которым можно определить физлиц.

 

За более масштабные утечки хотят ввести более крупные штрафы. Сейчас таких составов в КоАП РФ нет.

 

Также планируют значительно ужесточить наказание для тех, кто не уведомил Роскомнадзор о намерении обрабатывать персональные данные или сделал это не в срок. Например, компания заплатит от 100 тыс. до 300 тыс. руб., пока за это грозит предупреждение или штраф: для должностных лиц – от 300 до 500 руб.; организаций – от 3 000 до 5 000 руб.

 

Все ломбарды являются операторами персональных данных, обязаны состоять в реестре операторов персональных данных и подавать в Роскомнадзор информацию об изменении сведений, содержащихся в ранее поданных Уведомлениях.

 

Если вы не включены в реестр Роскомнадзора, вы не перестаете быть оператором персональных данных и не освобождаетесь от связанных с этим статусом обязанностей (Информация Роскомнадзора).

 

Напомним, что рассылки по включению в данный реестр и изменению формы Уведомлений мы делали в 2022 году, а пакет обязательных документов по защите персональных данных в ломбардах (не подходит для иных компаний!) направлялся членам АРЛ в 2023 году. При необходимости вы можете запросить дублирование информации у своего специалиста.