В соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» с 30 мая 2025 года ужесточена ответственность за нарушения в области персональных данных.

Увеличили размеры штрафов по общему составу нарушения. Например, для юридических лиц предусмотрен штраф от 150 тыс. до 300 тыс. руб. (вместо 60 тыс. - 100 тыс. руб.). За повторное нарушение штраф тоже вырос, индивидуальные предприниматели его уплачивают в том же размере, что и юридические лица.

Введены такие специальные составы:

- нарушение обязанности уведомить о намерении обрабатывать персональные данные;

- нарушение обязанности уведомить об утечке персональных данных;

- действия (бездействие), повлекшие их утечку;

- действия (бездействие), повлекшие утечку специальной категории персональных данных;

- действия (бездействие), повлекшие утечку биометрических персональных данных.

Особенности специальных составов:

- индивидуальные предприниматели отвечают как юридические лица;

- если организация-оператор не является государственным или муниципальным органом или НКО, ее оштрафуют как юридическое лицо, а если является, то оштрафуют ее должностное лицо;

- если будут допущены неоднократные утечки персональных данных, предусмотрены оборотные штрафы, а также возможность снижения их размера при наличии ряда условий.

Исключили возможность заплатить штраф с 50-процентной скидкой.

Дела о нарушениях, совершенных юридическими лицами, индивидуальными предпринимателями и должностными лицами, рассмотрит арбитражный суд.