Госдума утвердила законопроект, расширяющий перечень нарушений в области обработки биометрических данных и вводящий штрафы для должностных и юридических лиц. Новый закон касается государственных органов, Центробанка и аккредитованных организаций.
На пленарном заседании Госдумы был принят законопроект, расширяющий список нарушений, связанных с обработкой биометрических персональных данных, и вводящий штрафы за такие нарушения. Этот законопроект предусматривает введение штрафных санкций за несоблюдение отдельных требований законодательства в сфере персональных данных. Документ был внесён в Госдуму в декабре 2023 года группой сенаторов и депутатов и принят в первом чтении в январе 2024 года.
Согласно тексту законопроекта, в статью 13.11.3 Кодекса РФ об административных правонарушениях (нарушение требований в области размещения биометрических персональных данных) добавляются новые нормы.
На данный момент данная статья подразумевает административную ответственность исключительно за нарушения, касающиеся размещения и обновления биометрической информации в Единой системе идентификации и аутентификации. Теперь документ предусматривает введение штрафов за нарушение порядка обработки биометрических данных в единой биометрической системе (ЕБС), а также в информационных системах государственных органов, Центробанка или аккредитованных организаций, и нарушение требований к технологиям, используемым для обработки этих данных.
Штрафы для должностных лиц устанавливаются в размере от 100 тыс. до 300 тыс. рублей, а для юридических лиц — от 500 тыс. до 1 млн рублей.Дополнительно, за отсутствие необходимых мер по обеспечению безопасности биометрических данных при их обработке в ЕБС или других системах, обеспечивающих аутентификацию с использованием биометрии, должностным лицам будет угрожать штраф в размере:
от 300 тыс. до 500 тыс. рублей, а юридическим лицам — от 1 млн до 1,5 млн рублей.Обработка биометрических данных для аутентификации в системах государственных органов, организаций или Банка России без аккредитации, либо в случае её приостановки или прекращения, приведёт к штрафу для должностных лиц в размере:
от 500 тыс. до 1 млн рублей, а для юридических лиц — от 1 млн до 2 млн рублей.