根据《中华人民共和国个人信息保护法》第六十六条规定,非法调取个人信息最高可处五千万元以下或者上一年度营业额百分之五以下的罚款。具体分析如下:
一般情形下的罚款标准
若违法行为情节严重,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下的罚款。此处采用“双罚制”,即罚款基数可选择固定金额或营业额比例,以较高者为准。例如,企业上年度营业额为10亿元,按5%计算罚款可达5000万元;若营业额较低,则可能直接适用五千万元上限。
情节严重的认定依据
法律未明确“情节严重”的具体标准,但司法实践中通常考虑以下因素:
对直接责任人员的处罚
若企业违法,除对企业罚款外,对直接负责的主管人员和其他直接责任人员,可处十万元以上一百万元以下罚款,并可决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
建议:若您或您的企业涉及个人信息处理活动,务必严格遵守“告知-同意”原则,建立合规制度,避免因非法调取信息面临高额罚款及声誉损失。如有具体场景需进一步分析,可直接向我咨询。