За нарушения в сфере обработки персональных данных будут наказывать строже (с 1 июля)

Соответствующий закон подписал Президент РФ Владимир Путин. Поправки вступят в силу 1 июля 2017 года.

Документом вносятся значительные изменения в ст. 13.11 КоАП. В частности будет расширен перечень и уточнены составы правонарушений в области защиты персональных данных. Так, вместо единственного состава, предусмотренного сегодня (абз. 1 ст. 13.11 КоАП РФ), с 1 июля их появится семь.

В частности, новая редакция КоАП РФ будет предусматривать ответственность за:

• обработку персональных данных в случаях, не предусмотренных законодательством, а также без получения письменного согласия на это их субъекта;
• невыполнение оператором установленной законом обязанности опубликовать или предоставить неограниченный доступ к документу с политикой по обработке персональных данных или сведениями по их защите;
• непредоставление субъекту персональных данных информации по их обработке;
• невыполнение оператором требования субъекта персональных данных или его представителя об уточнении, блокировке, уничтожению (если данные неполные устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки);
• необеспечение оператором при обработке персональных данных без использования средств автоматизации обязанности по сохранности персональных данных при хранении их материальных носителей, если это привело к неправомерному или случайному доступу к персональным данным. (А это, в свою очередь, послужило причиной их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иного неправомерного действия);
• невыполнение должностными лицами государственного или муниципального органа-оператора персональных данных обязанностей по обезличиванию персональных данных либо за нарушение требований к этому процессу.

В зависимости от вида совершенного правонарушения граждане могут быть оштрафованы на сумму от 700 руб. до 5 тыс. руб., должностные лица – на сумму от 3 тыс. до 20 тыс. руб., ИП – на сумму от 5 тыс. до 20 тыс. руб., юрлица – на сумму от 15 тыс. до 75 тыс. руб.

Отметим, что самые большие размеры штрафов для всех категорий нарушителей предусмотрены за обработку персональных данных без получения согласия их субъекта. К примеру, если такое административное правонарушение совершит физлицо, то может быть оштрафован на сумму от 3 тыс. до 5 тыс. руб., должностное лицо – на сумму от 10 тыс. до 20 тыс. руб., юрлицо – на сумму от 15 тыс. до 75 тыс. руб.

В настоящий момент административная ответственность предусмотрена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). При этом, за совершение такого правонарушения максимальный размер штрафа для граждан может составить 500 руб., для должностного лица – 1 тыс. руб., юрлица – 10 тыс. руб. (ст. 13.11 КоАП РФ).