Штрафы за утечку ПДн, от которых срочно надо защититься

Всем привет! Меня зовут Анастасия Калиничева, я являюсь специалистом по информационной безопасности и ярым любителем поискать смысл в законодательстве о персональных данных (ПДн).

Про оборотные штрафы написано уже много материалов, но в процессе анализа поправок невозможно обойтись без структурированного «разложить все по полочкам» и, конечно же, личного мнения о нововведениях. Делюсь с вами аналитикой на тему ужесточения ответственности за правонарушения в сфере законодательства РФ о ПДн.

Речь пойдет о Федеральном законе № 420-ФЗ от 30.11.2024 и Федеральном законе № 421-ФЗ от 11.12.2024. Их положения касаются ужесточения ответственности за административные и уголовные правонарушения в сфере законодательства РФ о ПДн.

Предлагаю подробно рассмотреть эти изменения, разобрать общие вопросы и смягчающие обстоятельства, позволяющие уменьшить наказание.

Раньше операторы ПДн (Операторы) в случае нарушения законодательства о ПДн привлекались к административной ответственности в соответствии с ч. 1 ст. 13.11 КоАП РФ. В этой статье говорится об обработке ПДн, несовместимой с целями сбора ПДн.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо (ЮЛ) признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта РФ предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. Именно за непринятие всех зависящих от ЮЛ мер по указанной статье Операторы привлекались к ответственности.

Полная статья на Хабре