Новый пароль отправлен на почту
После авторизации вы сможете изменить его в профиле на любой другой
Об ужесточении ответственности за нарушения законодательства в области персональных данных (Закон № 420-ФЗ)
Информируем о Федеральном законе от 30.11.2024 № 420-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" (далее - Закон № 420-ФЗ).
Закон № 420-ФЗ был официально опубликован на интернет-портале правовой информации http://pravo.gov.ru#mce_temp_url# 30.11.2024 и вступает в силу, по его прямому указанию, по истечении 180 дней после дня его официального опубликования, т.е. 30.05.2025.
Законом № 420-ФЗ увеличены штрафы за нарушение законодательства в области персональных данных (ч. 1-1.1. ст. 13.11 КоАП РФ), а также введены специальные составы правонарушений в области персональных данных (ч. 10-18 ст. 13.11 КоАП РФ).
Повышена ответственность за обработку персональных данных (далее - ПД) в случаях, не предусмотренных законодательством, либо обработку ПД, несовместимую с целями сбора ПД. Штраф для граждан от 10'000 до 15'000 рублей (ранее от 2'000 до 6'000 рублей); для должностных лиц от 50'000 до 100'000 рублей (ранее от 10'000 до 20'000 рублей); для юридических лиц от 150'000 до 300'000 рублей (ранее от 60'000 до 100'000 рублей).
Повышена ответственность за повторное нарушение, приведенное выше. Штраф для граждан от 15'000 до 30'000 рублей (ранее от 4'000 до 12'000 рублей); для должностных лиц от 100'000 до 200'000 рублей (ранее от 20'000 до 50'000 рублей); для юридических лиц от 300'000 до 500'000 рублей (ранее от 100'000 до 300'000 рублей); ИП по примечанию приравнивается к юридическому лицу, т.е. штраф от 300'000 до 500'000 рублей (ранее от 50'000 до 100'000 рублей).
Статья 13.11 КоАП РФ (нарушение законодательства РФ в области ПД) дополнена специальными составами правонарушений в области ПД.
| Норма КоАП РФ |
Состав правонарушений |
Ответственность |
| Ч. 10 ст. 13.11 КоАП РФ | Неуведомление или несвоевременное уведомление Роскомнадзора о намерении осуществлять обработку ПД | Штраф для граждан от 5'000 до 10'000 рублей;
для должностных лиц от 30'000 до 50'000 рублей; для юридических лиц от 100'000 до 300'000 рублей |
| Ч. 11 ст. 13.11 КоАП РФ | Неуведомление или несвоевременное уведомление Роскомнадзора об установлении факта случайной передачи (предоставления, распространения, доступа) ПД | Штраф для граждан от 50'000 до 100'000 рублей;
для должностных лиц от 400'000 до 800'000 рублей; для юридических лиц от 1'000'000 до 3'000'000 рублей |
| Ч. 12 ст. 13.11 КоАП РФ | Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей ПД от 1'000 до 10'000 субъектов ПД и (или) от 10'000 до 100'000 идентификаторов*, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния | Штраф для граждан от 100'000 до 200'000 рублей;
для должностных лиц от 200'000 до 400'000 рублей; для юридических лиц от 3'000'000 до 5'000'000 рублей |
| Ч. 13 ст. 13.11 КоАП РФ | Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей ПД от 10'000 до 100'000 субъектов ПД и (или) от 100'000 до 1'000'000 идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния | Штраф для граждан от 200'000 до 300'000 рублей;
для должностных лиц от 300'000 до 500'000 рублей; для юридических лиц от 5'000'000 до 10'000'000 рублей |
| Ч. 14 ст. 13.11 КоАП РФ | Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей ПД более 100'000 субъектов ПД и (или) более 1'000'000 идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния | Штраф для граждан от 300'000 до 400'000 рублей;
для должностных лиц от 400'000 до 600'000 рублей; для юридических лиц от 10'000'000 до 15'000'000 рублей |
| Ч. 15 ст. 13.11 КоАП РФ | Совершение административного правонарушения, предусмотренного частями 12 - 14 статьи 13.11 КоАП РФ, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 18 статьи 13.11 КоАП РФ | Штраф для граждан от 400'000 до 600'000 рублей;
для должностных лиц от 800'000 до 1'000'000 рублей; для юридических лиц, в частности, от 1 до 3 % совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за предшествующий календарный год, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее 20'000'000 рублей и не более 500'000'000 рублей. |
| Ч. 16 ст. 13.11 КоАП РФ | Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию ПД (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) |
Штраф для граждан от 300'000 до 400'000 рублей;
для должностных лиц от 1'000'000 до 1'300'000 рублей; для юридических лиц от 10'000'000 до 15'000'000 рублей |
| Ч. 17 ст. 13.11 КоАП РФ | Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические ПД, за исключением случаев, предусмотренных статьей 13.11.3 КоАП РФ (в ГИС "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" и иных информационных системах) | Штраф для граждан от 400'000 до 500'000 рублей;
для должностных лиц от 1'300'000 до 1'500'000 рублей; для юридических лиц от 15'000'000 до 20'000'000 рублей |
| Ч. 18 ст. 13.11 КоАП РФ | Совершение административного правонарушения, предусмотренного частью 16 или 17 статьи 13.11 КоАП РФ, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 18 статьи 13.11 КоАП РФ | Штраф для граждан от 400'000 до 600'000 рублей;
для должностных лиц от 800'000 до 1'000'000 рублей; для юридических лиц, в частности, от 1 до 3 % совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за предшествующий календарный год, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее 25'000'000 рублей и не более 500'000'000 рублей. |
* под идентификатором понимается уникальное обозначение сведений о физическом лице, содержащееся в информационной системе ПД оператора и относящееся к такому лицу
В Примечании к статье 13.11 КоАП РФ отмечается, что в частях 10 - 18 статьи 13.11 КоАП РФ под должностным лицом понимается должностное лицо государственного или муниципального органа либо некоммерческой организации. В частях 10 - 18 статьи 13.11 КоАП РФ под юридическим лицом понимается оператор - юридическое лицо, не являющееся государственным или муниципальным органом либо некоммерческой организацией.
На наш взгляд, в данном случае в Примечании дано особое определение должностного лица, под которым понимается именно должностное лицо государственного или муниципального органа либо некоммерческой организации. Следовательно, ответственность должностного лица коммерческой организации не предусмотрена, при наличии нарушений к ответственности привлекается само юридическое лицо, для которого размер ответственности существенно выше. Следует отметить, что в статье 2.4. КоАП РФ дано общее определение должностного лица. С точки зрения юридической техники особое понимание термина в примечании к определенной статье (в данном случае к нарушениям по частям 10-18 статьи 13.11 КоАП РФ) может быть установлено, однако, на наш взгляд, такая дифференциация должностных лиц в данном случае является спорной.
Остальные правки не касаются большинства лиц, в частности, предусматривают особенности ответственности кредитных организаций и назначения наказания.
Исп. Шумилина М.
Комментарии
Оставить комментарий