|
Вид ответственности |
Нарушение |
Санкция |
Норма |
|
Административная |
Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации |
Административный штраф на должностных лиц в размере от 5 тыс. до 10 тыс. руб. |
Статья 5.39 КоАП РФ |
|
Обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора персональных данных |
Предупреждение или административный штраф:
|
Часть 1 ст. 13.11 КоАП РФ |
|
|
Обработка персональных данных без письменного согласия субъекта, когда это необходимо, либо обработка данных с нарушением требований к составу сведений, включаемых в такое согласие |
Административный штраф:
|
Часть 2 ст. 13.11 КоАП РФ |
|
|
Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к политике обработки персональных данных |
Предупреждение или административный штраф:
|
Часть 3 ст. 13.11 КоАП РФ |
|
|
Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных |
Предупреждение или административный штраф:
|
Часть 4 ст. 13.11 КоАП РФ |
|
|
Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении (если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки) |
Предупреждение или административный штраф:
|
Часть 5 ст. 13.11 КоАП РФ |
|
|
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении них |
Административный штраф:
|
Часть 6 ст. 13.11 КоАП РФ |
|
|
Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методов |
Предупреждение или наложение административного штрафа на должностных лиц в размере от 3 тыс. до 6 тыс. руб. |
Часть 7 ст. 13.11 КоАП РФ |
|
|
Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном виде |
Административный штраф:
|
Статья 19.7 КоАП РФ |
|
|
Уголовная |
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ |
Штраф до 200 тыс. руб., либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до одного года, либо принудительные работы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет или без такового), либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет) |
Статья 137 Уголовного кодекса |
|
То же деяние, совершенное с использованием служебного положения |
Штраф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет) |
||
|
Незаконное публичное распространение информации, указывающей на личность лица, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий |
Штраф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от трех до пяти лет, либо принудительные работы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет) |
||
|
Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам граждан |
Штраф до 200 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет |
Статья 140 УК РФ |
|
|
Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копирование |
Штраф до 200 тыс. руб., либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок |
Статья 272 УК РФ |
|
|
Гражданско-правовая |
Причинение лицу убытков в результате нарушения правил обработки его персональных данных. Под убытками при этом понимаются:
|
Возмещение убытков |
Статья 15 Гражданского кодекса |
|
Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных |
Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков) |
Статья 24 закона о персональных данных, ст. 151 ГК РФ |
|
|
Дисциплинарная |
Разглашение одним работником персональных данных другого, если они стали известны ему в связи с исполнением трудовых обязанностей |
Увольнение |
Подпункт "в" п. 6 ч. 1 ст. 81 Трудового кодекса |
|
Иные нарушения в области персональных данных при их обработке |
Замечание или выговор |
Статья 90, ст. 192 ТК РФ |
Положение о персональных данных - ответственность
Положение о персональных данных
Ответственность за нарушение закона о персональных данных
2 декабря 2019 года Президент РФ подписал Федеральный закон от 02.12.2019 № 405-ФЗ, который предусматривает новые, большие штрафы за невыполнение требований о хранении персональных данных. Закон внес поправки в КоАП и уже вступил в силу.
Теперь Роскомнадзор имеет право без предупреждения проверить работу с персональными данными любую организацию и индивидуального предпринимателя.
Кто такие операторы?
Согласно того же закона «О персональных данных», оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
То есть к этой категории можно отнести буквально всех.
Что такое персональные данные?
Формально ответ содержится в п. 1 ст. 3 ФЗ «О ПДн». Это:
«любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
Можно заметить, что буквальное толкование этого определения позволяет относить к ПДн практически любые сведения о человеке. Неудивительно, что на практике это вызывает споры о том, являются ли персональными данными сам по себе адрес электронной почты или, например, ФИО.