Опубликован закон о многократном повышении штрафов для тех, кто обрабатывает персональные данные.
Закон предусматривает увеличение с 1 июля 2017 года штрафов за нарушения в области обработки персональных данных для их операторов. В реестре операторов на сайте Роскомнадзора (https://rkn.gov.ru/personal-data/register/) сейчас числится свыше 370 тыс. компаний. Среди них – страховые компании, банки, сотовые операторы, турагентства.
Вместо одного общего состава за нарушение порядка сбора, хранения, использования или распространения персональных данных будет семь составов. По сравнению с действующими положениями они предусматривают более строгие санкции, к примеру, для юрлиц.
Самый высокий штраф грозит нарушителю за обработку персональных данных без письменного согласия их субъекта, когда оно обязательно по Закону о персональных данных. Для организаций сумма максимального штрафа составит 75 тыс. руб.
На такую же сумму смогут оштрафовать, если при обработке персональных данных оператор-юридическое лицо нарушит требования к составу сведений, которые включаются в письменное согласие.
До вступления закона в силу за нарушения в области работы с персональными данными наказывали по общему составу, максимальный штраф для юрлиц составлял – 10 тыс. руб.
Документ: Федеральный закон от 07.02.2017 N 13-ФЗ (вступил в силу 1 июля 2017 года).
Если Ваша организация нуждается в консультациях или разработке пакета документации, регламентирующей порядок хранения, использования или распространения персональных данных, то Вы можете обратиться к нам, позвонив по телефону +7 (4712) 747-212, или заполнив контактную форму перейдя на страницу оформления заявок по ссылке.
Ответственность за несоблюдение требований законодательства РФ в сфере защиты персональных данных до 01 июля 2017 года.
В соответствии со ст. 24 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
1. Административная ответственность
| Статья КоАП | Вид нарушения | Субъект правонарушения | Ответственность |
|---|---|---|---|
| ст. 5.39 | Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации. | на должностных лиц | штраф в размере от 1 000 руб. до 3 000 руб. |
| ст. 13.11 | Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) | на граждан | предупреждение или наложение штрафа в размере от 300 руб. до 500 руб. |
| на должностных лиц | штраф в размере от 500 руб. до 1 000 руб. | ||
| на юридических лиц | штраф в размере от 5 000 руб. до 10 000 руб. | ||
| ч. 2 ст. 13.12 |
Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну) | на граждан | штраф в размере от 500 руб. до 2 500 руб. с конфискацией несертифицированных средств защиты информации или без таковой |
| на должностных лиц | штраф в размере от 2 500 руб. до 3 000 руб. | ||
| на юридических лиц | штраф в размере от 20 000 руб. до 25 000 руб. с конфискацией несертифицированных средств защиты информации или без таковой |
||
| ст. 13.14 | Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей | на граждан | штрафа в размере от 500 руб. до 1 000 руб. |
| на должностных лиц | штраф в размере от 4 000 руб. до 5 000 руб. | ||
| ч. 1 ст. 19.4 |
Неповиновение законному распоряжению или требованию должностного лица органа, осуществляющего государственный надзор (контроль), а равно воспрепятствование осуществлению этим должностным лицом служебных обязанностей | на граждан | штраф в размере от 500 руб. до 1 000 руб. |
| на должностных лиц | штраф в размере от 2 000 руб. до 4 000 руб. | ||
| ч. 1 ст. 19.5 |
Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства | на граждан | штраф в размере от 300 руб. до 500 руб. |
| на должностных лиц | штраф в размере от 1 000 руб. до 2 000 руб. или дисквалификацию на срок до 3 лет |
||
| на юридических лиц | штраф в размере от 10 000 руб. до 20 000 руб. | ||
| ст. 19.7 | Непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьей 6.16, частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.8 КоАП | на граждан | штраф в размере от 100 руб. до 300 руб. |
| на должностных лиц | штраф в размере от 300 руб. до 500 руб. | ||
| на юридических лиц | штраф в размере от 3 000 руб. до 5 000 руб. |
2. Уголовная ответственность
| Статья УК РФ | Вид нарушения | Ответственность |
|---|---|---|
| ч. 1 ст. 137 |
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации | штраф в размере до 200 000 руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до 1 года, либо принудительные работы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такого либо арест на срок до 4 месяцев, либо лишение свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет |
| ч. 2 ст. 137 |
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, совершенные с использованием своего служебного положения | штраф в размере от 100 000 руб. до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо принудительные работы на срок до 4 лет с лишением права заниматься определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такого, либо арест на срок до 6 месяцев, либо лишение свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет |
| ст. 140 | Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан | штраф в размере до 200 000 руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет |
| ч. 1 ст. 274 |
Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб | штрафом в размере до 500 000 руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительными работами на срок от 6 месяцев до 1 года, либо ограничением свободы на срок до 2 лет, либо принудительными работами на срок до 2 лет, либо лишением свободы на тот же срок |
| ч. 2 ст. 274 |
Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, если деяния повлекли тяжкие последствия или создали угрозу их наступления | принудительные работы на срок до 5 лет, либо лишением свободы на тот же срок |
3. Ответственность за нарушения трудового законодательства
| Статья УК РФ | Вид нарушения | Ответственность |
|---|---|---|
| п. в ч. 6 ст. 81 |
Разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника | увольнение |
| ст. 90 | Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника | дисциплинарная и материальная, установленная ТК РФ и иными федеральными законами, гражданско-правовая, административная и уголовная, установленная федеральными законами |