Госдума ужесточила наказание за нарушения в работе с персональными данны

Госдума ужесточила наказание за нарушения в работе с персональными данны

Госдума ужесточила наказание за нарушения в работе с персональными данны

Госдума в пятницу, 27 января, приняла в третьем, окончательном чтении правительственный закон об увеличении штрафов за нарушение закона о сборе, обработке и хранении персональных данных.

В настоящее время в Кодексе об административных правонарушениях (КоАП) России предусмотрена ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - со штрафом для юрлиц до 10 000 руб.

Однако авторы закона утверждают, что действующая статья не позволяет эффективно защищать права и интересы граждан и обеспечивать неотвратимость наказания, а также не учитывает тяжесть негативных последствий правонарушения.

Обработку персональных данных в случаях, не предусмотренных законодательством, либо обработку данных, несовместимую с целями сбора таких данных, предлагается наказывать предупреждением или штрафом от 1000 руб. до 3000 руб. для граждан, от 5000 до 10 000 для должностных лиц, от 30 000 до 50 000 для юридических лиц, пишут vedomosti.ru.

Обработка персональных данных без согласия гражданина, согласно закону, повлечет штрафы от 3000 до 5000 для граждан, от 10 000 до 20 000 для должностных лиц, от 15 000 до 75 000 руб. для юридических лиц.

Отказ оператора предоставить человеку информацию об обработке его персональных данных будет наказываться предупреждением или штрафом от 1000 руб. до 2000 руб. для граждан, от 4000 до 6000 для должностных лиц, от 10 000 до 15 000 для индивидуальных предпринимателей и от 20 000 до 40 000 для юридических лиц.

Госдума в пятницу, 27 января, приняла в третьем, окончательном чтении правительственный закон об увеличении штрафов за нарушение закона о сборе, обработке и хранении персональных данных." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры и ФСТЭК России обновили правила категорирования для сферы связи

Минцифры совместно с ФСТЭК России выпустило обновлённую версию методических рекомендаций по категорированию объектов критической информационной инфраструктуры (КИИ) в сфере связи.

Документ уже опубликован. Внесённые изменения распространяются на все организации, ранее отнесённые к субъектам КИИ.

«Методические рекомендации разработаны в соответствии с пунктом 5 Плана-графика обеспечения реализации указания Президента Российской Федерации от 21.05.2024 № Пр-965», — говорится в преамбуле документа.

Ключевые нововведения включают:

  • Обязанность компаний определить возможный ущерб в случае отказа инфраструктуры, включая количество пользователей, которых может затронуть инцидент, а также потенциальный вред для самой организации и государственных структур, использующих её услуги;
  • Для организаций, работающих с информацией, отнесённой к государственной тайне, вводятся обязательные требования по отчётности;
  • Компании обязаны регулярно проводить оценку состояния своей ИТ-инфраструктуры.

По данным Red Security, в 2024 году на объекты КИИ пришлось 64% всех кибератак. При этом доля инцидентов высокой критичности выросла до 68%, тогда как в 2023 году она составляла 47%. Отрасли ИТ и телекоммуникаций заняли второе место по количеству атак, уступив лишь промышленности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru