2017-04-23 20:26:22

Федеральным законом от 07.02.2017 № 13-ФЗ внесены изменения в Кодекс РФ об административных правонарушениях, а именно, в ст. 13.11, предусматривающую ответственность за нарушение законодательства в области персональных данных. Изменения предусматривают увеличение с 1 июля штрафов за нарушения в области обработки персональных данных для их операторов, которыми в силу действующего законодательства могут выступать страховые компании, банки, сотовые операторы, турагентства и т.д. Вместо одного общего состава за нарушение порядка сбора, хранения, использования или распространения персональных данных статья содержит семь составов. Каждый из составов (части 1-7) предусматривают более строгие в сравнении с действующими санкции, в том числе, для юридических лиц. Самый высокий штраф грозит нарушителю за обработку персональных данных без письменного согласия их субъекта, когда оно обязательно по законодательству о персональных данных. Сумма максимального штрафа для юридических лиц в данном случае составит 75 тысяч рублей (часть 2 статьи 13.11). Согласно части 2 той же статьи КоАП РФ штраф на такую же сумму грозит организациям, если при обработке персональных данных оператор нарушит требования к составу сведений, которые включаются в письменное согласие. По части 3 анализируемой статьи Кодекса будут квалифицироваться невыполнение оператором предусмотренной законодательством в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Совершение указанного правонарушения влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей. Часть 4 статьи 13.11 в редакции нового Федерального закона предусматривает ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных. Наказание по данной части - предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, образует состав правонарушения, предусмотренного частью 5 статьи 13.11 Кодекса. В качестве наказания предусмотрено предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей. За невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния, установлена ответственность частью 6 анализируемой статьи КоАП РФ. Наказание - административный штраф на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей. В соответствии с частью 7 статьи 13.11 Кодекса наказывается невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных. Совершение данного нарушения может повлечь предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до шести тысяч рублей. Напомним, что сейчас за нарушения в области работы с персональными данными наказывают по общему составу, размер штраф для юридических лиц составление 10 тысяч рублей. Изменения вступают в силу 01.07.2017.