Разъяснения законодательства

О безопасности в сфере информационно-телекоммуникационных технологий

В современном обществе, с развитием информационно-телекоммуникационных технологий, все большую значимость приобретают вопросы обеспечения безопасности хранения и обработки персональных данных. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (их субъекту), такие как фамилия, имя и отчество, дата рождения, место жительства и иные.

Статьей 272.1 Уголовного кодекса РФ предусмотрена уголовная ответственность за незаконное использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, а равно создание информационных ресурсов, предназначенных для совершения указанных действий.

Однако, за нарушение только правил хранения и обработки персональных данных установлена административная ответственность по ст. 13.11 Кодекса РФ об административных правонарушениях.

Информируем, что с 30.05.2025 за совершение указанных правонарушений ответственность ужесточается, вводится ряд норм, устанавливающих наказание за нарушение правил безопасной передачи, хранения и обработки охраняемой законом информации, в некоторых случаях - за неуведомление контролирующих органов. К примеру, только за незаконную обработку персональных данных для физических лиц максимальный размер штрафа будет увеличен с 6 до 15 тысяч рублей, а для юридических – со 100 до 300 тысяч рублей.

Юридические лица – операторы персональных данных также будут обязаны уведомлять Роскомнадзор о намерении обрабатывать такие сведения, указывая при этом свои реквизиты, цели и сроки обработки информации, место фактического нахождения вычислительной техники, где осуществляется ее хранение, информацию об обеспечении соответствующих мер безопасности и иные сведения, в противном случае им грозит штраф до 300 тысяч рублей, а в случае повлекшем нарушения прав субъектов – до 3 миллионов рублей.

Более того, за действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные более ста тысяч субъектов или более одного миллиона идентификаторов, максимальный размер штрафа составит 15 миллионов рублей, а в случае неоднократного повторения указанных действий с биометрией – штраф для юридического лица может составить от 25 до 500 миллионов рублей.

Указанные изменения в первую очередь направлены на упорядочивание работы крупных организаций, которыми выступают торговые интернет-площадки, операторы сотовой связи и иные интернет-компании.

В случае неправомерного использования персональных данных, либо совершения иных противоправных действий с их использованием, граждане вправе обратиться в правоохранительные и иные контролирующие органы.

Таким образом, как при осуществлении деятельности в цифровом пространстве, так и реальном мире, с целью предупреждения противоправных деяний, гражданам следует заботиться о сохранности личной информации, свести ее неконтролируемое распространение к минимуму.