Новый закон об утечке персональных данных

ГК "Навигатор" и ведущий российский разработчик решений для обеспечения информационной безопасности организаций InfoWatch информируют, что с 30 мая 2025 года вступает в силу закон №420-ФЗ, который вводит оборотные штрафы за утечку персональных данных, которые зависят от дохода компании за определённый период.

За первичную утечку штраф для компаний и ИП составит:

• при утечке данных от 1000 до 10 000 субъектов персональных данных — от 3 до 5 млн рублей;
• за утечку данных 10 000–100 000 субъектов — от 5 до 10 млн рублей;
• для более 100 000 граждан — от 10 до 15 млн рублей.

За повторное нарушение закон установил оборотные штрафы, которые зависят от выручки компании. Санкция составляет от 1 до 3% от суммы прибыли за предшествующий календарный год, но не менее 20 млн рублей и не более 500 млн для компаний и ИП. Для граждан штраф составит от 400 до 600 тыс. рублей, должностных лиц оштрафуют на сумму от 800 тыс. до 1 млн рублей.

За утечку биометрической информации (например, отпечатков пальцев, снимков лица, записей голоса) штрафы установлены в пределах:

• от 400 000 до 500 000 рублей — для физлиц;
• от 1,3 до 1,5 млн рублей — для должностных лиц;
• от 15 млн до 20 млн рублей — для организаций и ИП.

Повторные нарушения будут караться более строго: минимальный штраф составит 25 млн рублей, максимальный — 500 млн рублей.

ГК "Навигатор", как платиновый партнер компании InfoWatch, помогает своим Заказчикам обеспечить защиту от утечек персональных данных с помощью решений InfoWatch.

По вопросам поставки и внедрения решений пишите: orderinfowatch@nav-it.ru.