Для организаций предлагают новый штраф 25 млн рублей

Для бизнеса предложено ввести штраф до 25 млн рублей уже за первую утечку персональных данных. Инициатива направлена на ужесточение ответственности и повышение уровня защиты информации.

Лидер фракции «Справедливая Россия - За правду» Сергей Миронов предложил усилить наказание за утечки персональных данных. В обращении к председателю правительства Михаилу Мишустину он настаивает на введении для компаний повышенных оборотных штрафов за первичное нарушение, а не только за повторное, как это предусмотрено сейчас.

Что действует сегодня

С 30 мая 2025 года в России уже применяются усиленные меры ответственности. За повторную утечку персональных данных компании и ИП штрафуются на сумму от 1% до 3% годовой выручки (для банков - от 1% до 3% капитала), но не менее 20 млн и не более 500 млн рублей.

Что предлагают изменить

• распространять крупные оборотные штрафы уже на первое нарушение;
• поднять нижний порог штрафа с 20 млн до 25 млн рублей.

Таким образом, для организаций может появиться новый существенный штраф с минимальным размером 25 млн рублей даже за первичную утечку.

Почему инициатива появилась

По словам автора инициативы, текущие санкции недостаточно эффективны. За первое нарушение компания сейчас рискует получить штраф от 3 до 15 млн рублей, который в редких случаях может доходить до 20 млн. Введение значимого финансового наказания с первого раза должно стимулировать бизнес заранее инвестировать в безопасность данных, чтобы не допускать многомиллионных санкций.