Увеличиваются штрафы за нарушение законодательства в области персональных данных
Федеральным законом № 13-ФЗ от 07.02.2017 г. внесены изменения в КоАП РФ.
В новой редакции ст. 13.11 КоАП РФ установлены следующие штрафные санкции.
1. Обработка персональных данных (далее - ПДн) в случаях, не предусмотренных законодательством РФ в области ПДн / обработка ПДн, несовместимая с целями сбора ПДн (искл. - случаи, предусмотренные ч. 2 ст. 13.11 КоАП РФ), если эти действия не содержат уголовно наказуемого деяния:
- для граждан - предупреждение/наложение административного штрафа в размере 1 000 р. - 3 000 р.;
- для должностных лиц - предупреждение/наложение административного штрафа в размере 5 000 р. - 10 000 р.;
- для юридических лиц - предупреждение/наложение административного штрафа в размере 30 000 р. - 50 000 р.
2. Обработка ПДн без согласия в письменной форме субъекта ПДн на их обработку в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области ПДн, если эти действия не содержат уголовно наказуемого деяния / обработка ПДн с нарушением установленных законодательством РФ в области ПДн требований к составу сведений, включаемых в согласие в письменной форме субъекта ПДн на их обработку:
- для граждан - наложение административного штрафа в размере 3 000 р. - 5 000 р.;
- для должностных лиц - наложение административного штрафа в размере 10 000 р. - 20 000 р.;
- для юридических лиц - наложение административного штрафа в размере 15 000 р. - 75 000 р.
3. Невыполнение оператором предусмотренной законодательством РФ в области ПДн обязанности по опубликованию/обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки ПДн / сведениям о реализуемых требованиях к защите ПДн:
- для граждан - предупреждение/наложение административного штрафа в размере 700 р. - 1 000 р.;
- на должностных лиц - предупреждение/наложение административного штрафа в размере 3 000 р. - 6 000 р.;
- на индивидуальных предпринимателей - предупреждение/наложение административного штрафа в размере 5 000 р. - 10 000 р.;
- на юридических лиц - предупреждение/наложение административного штрафа в размере 15 000 р. - 30 000 р.
4. Невыполнение оператором предусмотренной законодательством РФ в области ПДн обязанности по предоставлению субъекту ПДн информации, касающейся обработки его ПДн:
- для граждан - предупреждение/наложение административного штрафа в размере 1 000 р. - 2 000 р.;
- для должностных лиц - предупреждение/наложение административного штрафа в размере 4 000 р. - 6 000 р.;
- для индивидуальных предпринимателей - предупреждение/наложение административного штрафа в размере 10 000 р. - 15 000 р.;
- для юридических лиц - предупреждение/наложение административного штрафа в размере 20 000 р. - 40 000 р.
5. Невыполнение оператором в сроки, установленные законодательством РФ в области ПДн, требования субъекта ПДн/его представителя/уполномоченного органа по защите прав субъектов ПДн об уточнении ПДн, их блокировании/уничтожении в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными/не являются необходимыми для заявленной цели обработки:
- для граждан - предупреждение или наложение административного штрафа в размере 1 000 р. - 2 000 р.;
- для должностных лиц - предупреждение/наложение административного штрафа в размере 4 000 р. - 10 000 р.;
- для индивидуальных предпринимателей - предупреждение/наложение административного штрафа в размере 10 000 р. - 20 000 р.;
- для юридических лиц - предупреждение/наложение административного штрафа в размере 25 000 р. - 45 000 р.
6. Невыполнение оператором при обработке ПДн без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством РФ в области ПДн сохранность ПДн при хранении материальных носителей ПДн и исключающих несанкционированный к ним доступ, если это повлекло неправомерный/случайный доступ к ПДн, их уничтожение, изменение, блокирование, копирование, предоставление, распространение/иные неправомерные действия в отношении ПДн, при отсутствии признаков уголовно наказуемого деяния:
- для граждан - наложение административного штрафа в размере 700 р. - 2 000 р.;
- для должностных лиц - наложение административного штрафа в размере 4 000 р. - 10 000 р.;
- для индивидуальных предпринимателей - наложение административного штрафа в размере 10 000 р. - 20 000 р.;
- для юридических лиц - наложение административного штрафа в размере 25 000 р. - 50 000 р.
7. Невыполнение оператором, являющимся государственным/муниципальным органом, предусмотренной законодательством РФ в области ПДн обязанности по обезличиванию ПДн/несоблюдение установленных требований/методов по обезличиванию ПДн:
- для должностных лиц - предупреждение/наложение административного штрафа в размере 3 000 р. - 6 000 р.
Федеральный закон вступает в силу с 01.07.2017 г.