Законодатели ввели штраф за утечку медицинских персональных данных
Госдума приняла на пленарном заседании сразу во втором и третьем чтениях законопроект, который, в том числе вводит штрафы за действия, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных, включая информацию о состоянии здоровья.
Соответствующая норма содержится в законопроекте о введении штрафов за нарушение отдельных требований законодательства в области персональных данных.
В частности, предлагается ввести штрафы за действия или бездействие оператора, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных. К таким данным относится, в том числе информация о состоянии здоровья. Для граждан штраф составит от 300 тыс. до 400 тыс. рублей, для должностных лиц - от 1 млн до 1,3 млн рублей, а для юрлиц - от 10 млн до 15 млн рублей.
Кроме того, предусматриваются санкции за неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные. В таком случае штраф для граждан составит от 400 тыс. до 500 тыс. рублей, для должностных лиц - от 1,3 млн до 1,5 млн рублей. Штраф для юридических лиц составит от 15 млн до 20 млн рублей. В случае если нарушение совершено лицом, ранее подвергнутым административному нарушению за аналогичные деяния, штраф для граждан составит от 500 тыс. до 800 тыс. рублей, для должностных лиц - от 1,5 млн до 2 млн рублей, а для юрлиц - от 1% до 3% совокупного размера выручки, но не менее 25 млн рублей и не более 500 млн рублей.
