
Президент Садыр Жапаров подписал закон, который вводит ответственность за нарушения в сфере защиты персональных данных. Кодекс о правонарушениях пополнился отдельной статьей - "Нарушение требований по защите персональных данных и/или информации персонального характера".
За что будут штрафовать
Под действие нормы подпадает несоблюдение установленного законом порядка, условий и требований к обработке и защите персональных данных, а также их несанкционированное распространение - если речь не идет об уголовно наказуемом деянии. За это физлицам грозит штраф в 2,5 тысячи сомов, должностным лицам - 10 тысяч, юридическим лицам - 65 тысяч сомов.
Повторное нарушение в течение года после первого взыскания обойдется дороже: 7,5 тысячи сомов для граждан, 30 тысяч - для должностных лиц и 120 тысяч - для организаций.
Отдельно - за данные детей
Более строгое наказание предусмотрено для случаев, когда нарушение касается персональных данных детей или данных специальных категорий. Здесь штрафы составят 7,5 тысячи, 20 тысяч и 80 тысяч сомов соответственно - для физлиц, должностных и юридических лиц. При повторном нарушении в течение года суммы вырастут до 15 тысяч, 40 тысяч и 140 тысяч сомов.
Передача данных за границу
Отдельная норма касается трансграничной передачи персональных данных с нарушением установленных требований. За это физическим лицам грозит штраф в 7,5 тысячи сомов, должностным - 17,5 тысячи, юридическим лицам - 65 тысяч сомов. Повторное нарушение в течение года увеличивает штрафы до 15, 35 и 120 тысяч сомов соответственно.
Что считается обработкой данных
В законе уточняется, что понимается под обработкой персональных данных. Это любое действие с информацией персонального характера - сбор, запись, хранение, изменение, использование, передача, распространение, сопоставление, удаление или уничтожение данных.