1. Изменится порядок проведения контрольно-надзорных мероприятий
Во ФГИС «Единый реестр контрольных (надзорных) мероприятий» теперь будут отражаться и контрольно-надзорные мероприятия, проводимые без взаимодействия с контролируемым лицом. Предприниматели смогут отказать инспектору в доступе на свои объекты, если в его документах отсутствует или некорректно нанесен QR-код со ссылкой на запись из реестра.
Меняется риск-ориентированный подход в отношении плановых контрольно-надзорных мероприятий:
чрезвычайно высокий риск — от одной до двух проверок в год;
высокий риск — проверка раз в два года или один профилактический визит в год;
значительный, средний и умеренный риск — обязательные профилактические визиты, частоту которых определит Правительство.
Внеплановые проверки. В Закон о госконтроле перенесли ряд оснований для внеплановых контрольно-надзорных мероприятий из правительственного перечня, который действует до конца 2024 года:
• компания не уведомила профильный орган о начале деятельности, если была обязана это сделать;
• работники заявили о массовых случаях полной или частичной невыплаты зарплаты свыше 1 месяца;
• граждане обратились за защитой жилищных прав.
Также появятся новые основания для незапланированных встреч с контролерами:
• уклонение от обязательного профилактического визита;
• ведение деятельности без подачи в систему «Честный знак» сведений для регистрации в ней, если их нужно было туда направить.
Поправки в Федеральный закон о государственном и муниципальном контроле в РФ приняты Госдумой 17.12.2024
2. Увеличены штрафы за не уведомление надзорного органа о начале деятельности
За непредставление юридическим лицом или индивидуальным предпринимателем уведомления о начале осуществления предпринимательской деятельности в случае, если подача такого уведомления является обязательным, увеличивается размер штрафа:
с 5 до 12 тыс. руб. для должностных лиц;
с 20 до 48 тыс. руб. для юрлиц.
Также вводятся повышенные штрафы за повторное совершение этого правонарушения.
Поправки в КоАП РФ приняты Госдумой 17.12.2024
3. С 30 мая вводят оборотные штрафы за утечку персональных данных
За компрометацию данных от 1 000 до 10 тысяч человек или от 10 тыс. до 100 тыс. уникальных идентификаторов, которые позволяют однозначно определить гражданина, размер штрафа составит:
для граждан — от 100 тыс. до 200 тыс. руб.;
для должностных лиц — от 200 тыс. до 400 тыс. руб.;
для компаний — от 3 млн до 5 млн руб.
За более масштабные происшествия санкции возрастают. Так, за утечку данных более 100 тыс. человек или 1 млн идентификаторов, гражданам грозит штраф в размере от 300 тыс. до 400 тыс. руб.; должностным лицам — от 400 тыс. до 600 тыс. руб.; компаниям — от 10 млн до 15 млн руб.
За неправомерную передачу особо важной информации, например, биометрических персональных данных или специальной категории персданных, при условии, что бизнес ранее уже допускал нарушения по работе с персдаными, будут действовать оборотные штрафы. Для предпринимателей и компаний, кроме НКО, они составят от 1 до 3% от выручки, полученной за год, предшествующий году, в котором выявлено нарушение. При этом есть пороги для штрафа: он должен быть не менее 20 млн и не более 500 млн рублей.
Федеральный закон от 30.11.2024 № 420-ФЗ
4. С 11 декабря 2024 года предусмотрена уголовная ответственность за незаконное использование и передачу персональных данных
Статья 272.1 УК РФ предусматривает ответственность за:
незаконные использование или передачу персональных данных;
сбор или хранение полученной незаконно компьютерной информации, содержащей персональные данные;
создание или функционирование информационных ресурсов, предназначенных для незаконного хранения или распространения персональных данных.
Если преступление повлекло тяжкие последствия либо совершено организованной группой, то за него предусмотрено максимальное наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех млн рублей.