Усиление административной ответственности за нарушение законодательства о персональных данных

Федеральным законом от 07.02.2017 №13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» определена новая редакция статьи 13.11 Кодекса.

В предыдущей версии данной статьи была прописана ответственность только за нарушение порядка сбора, хранения, использования и распространения информации о гражданах, т.е. персональных данных. Статьей было предусмотрено наказание в виде предупреждения или штрафа для граждан в размере от 300 до 500 руб., должностных лиц - от 500 до 1 000 руб., а юридических лиц - от 5 000 до 10 000 руб.

В новой редакции статьи 13.11 КоАП предусматривается ответственность по следующим составам правонарушений (при условии, что такие деяния не являются наказуемыми в уголовном порядке):

• обработка персональных данных в целях, не прописанных в Федеральном законе «О персональных данных» от 27.07.2006 №152-ФЗ;
• обработка персональных данных, не совпадающая с целями их сбора.

В таких случаях предусмотрены предупреждение или штраф для граждан от 1 000 до 3 000 руб., для должностных лиц - от 5 000 до 10 000 руб., для юридических лиц - от 30 000 до 50 000 руб.

• обработка персональных данных без письменного согласия субъекта персональных данных в тех случаях, когда такое согласие должно быть получено обязательно по законодательству;
• обработка персональных данных с нарушением правил о составе сведений, входящих в письменное согласие субъекта персональных данных.

Эти нарушения могут повлечь штраф для граждан в размере от 3 000 до 5 000 руб., для должностных лиц - от 10 000 до 20 000 руб., для юридических лиц - от 15 000 до 75 000 руб.

• неисполнение оператором обязанностей по публикации или иному гарантированному свободному доступу к документам, определяющим его политику по обработке персональных данных. Это же касается и сведений о реализуемых требованиях к защите персональных данных.
• неисполнение оператором обязанности по предоставлению субъекту персональных данных информации о его собственных персональных данных.

После таких нарушений могут последовать предупреждение или штраф для граждан от 700 до 1 500 руб., для должностных лиц - штраф от 3 000 до 6 000 руб., для индивидуальных предпринимателей - от 5 000 до 10 000 руб., а для юридических лиц - от 15 000 до 30 000 руб.

По мнению авторов закона, усиление ответственности будет способствовать неотвратимости наказания с учетом тяжести последствий правонарушений.

Для сравнения, штраф за незаконный сбор и распространение персональных данных составляет в Германии 300 тыс. евро, во Франции - от 150 тыс. до 300 тыс. евро, а в Испании – от 40 тыс. до 600 тыс. евро. Кроме того, фискальные органы в этих случаях могут конфисковать незаконно полученную прибыль или наложить штраф с оборота.

Составление протоколов по соответствующим административным делам возложено теперь на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), в то время как ранее такие дела санкционировались Прокуратурой.

По информации Роскомнадзора, за 9 месяцев 2016 года в рамках контрольных мероприятий за соответствием обработки персональных данных требованиям законодательства РФ было проведено 911 плановых проверок. По результатам 459 плановых проверок было выявлено 1495 нарушений. Наиболее частыми нарушениями при этом были: представление в уполномоченный орган уведомлений об обработке персональных данных, содержащих неполные или недостоверные сведения (16% от общего количества выявленных нарушений); непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных (14% от общего количества выявленных нарушений). По результатам проведения всех контрольных мероприятий в этом направлении органами Роскомнадзора было наложено административных штрафов на сумму более 4,8 млн руб. и взыскано из них более 2,4 млн руб.

Напомним, что Роскомнадзор уполномочен на ведение Реестра операторов, осуществляющих обработку персональных данных. По состоянию на 10 марта 2017 года в реестре имеются сведения о 373 412 операторах персональных данных. Ознакомиться с их деятельностью можно подписавшись на Информационно-аналитическую систему Глобас-i.