За массовую утечку персональной информации клиентов компании могут быть оштрафованы на сумму до 15 млн рублей. Закон подписал Президент Владимир Путин.
Так, за незаконное распространение от 1 до 10 тыс. субъектов персональных данных или от 10 до 100 тыс. их идентификаторов гражданам грозит штраф от 100 до 200 тыс. рублей, для должностных лиц − от 200 до 400 тыс. рублей, для юрлиц − от 3 до 5 млн рублей.
За массовую утечку (более 100 тыс. субъектов персональных сведений или более 1 млн идентификаторов) граждан будут штрафовать на сумму до 400 тыс., должностных лиц — до 600 тыс., для юрлиц — до 15 млн.
При повторных нарушениях штрафы составят для граждан до 600 тыс. рублей, для должностных лиц — до 1,2 млн, для юрлиц − от 1 до 3% совокупного размера суммы выручки за календарный год.
Для компаний, которые ежегодно тратят не менее 1% годовой выручки на обеспечение информационной безопасности, максимальный штраф составит 50 млн рублей.