ШТРАФЫ ПО 152-ФЗ — это штрафы за нарушения в сфере обработки персональных данных, которые с 30 мая 2025 года будут предусмотрены статьёй 13.11 КоАП РФ на основании Федерального закона от 30.11.2024 №420-ФЗ.
ШТРАФЫ – ЭТО?
Штраф — это денежное взыскание, которое налагается на физическое или юридическое лицо в качестве наказания за нарушение закона.
ЧТО ТАКОЕ ПД?
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) из Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) «О персональных данных».
Некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не будут. Например, номер телефона сам по себе не является персональными данными, но вместе с указанием ФИО владельца — является.
ФЕДЕРАЛЬНЫЙ ЗАКОН «О ПЕРСОНАЛЬНЫХ ДАННЫХ»
Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой «федеральными органами государственной власти…», в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) во — первых, обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов ПД;
2) во — вторых, организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
Какую ответственность несет человек за нарушение законодательства о персональных данных?
ВИДЫ ОТВЕТСТВЕННОСТИ:
- Административная ответственность.
Определена статьями 5.39, 13.11, 13.12, 13.14 КоАП РФ.
- Уголовная ответственность.
Применяется, когда нарушения в сфере обращения с личной информацией гражданина причинили или могли причинить ему значительный вред.
- Гражданско-правовая ответственность.
Закон №152-ФЗ устанавливает обязанность оператора возместить моральный вред гражданину при нарушении его прав. Размер компенсации морального вреда определяет суд.
- Дисциплинарная ответственность.
Определена статьёй 192 ТК РФ и предусматривает замечание, выговор или увольнение.
ЗА ЧТО МОГУТ НАЗНАЧИТЬ ШТРАФ?
Роскомнадзор может назначить штраф за:
- разглашение персональных данных;
- нарушение правил обработки, в том числе распространение персональных данных без согласия;
- незаконную обработку персональных данных;
- передачу персональных данных с нарушением правил;
- утечку персональных данных или иное невыполнение требований по их защите;
- нарушения при работе с биометрией;
- неисполнение обязанностей при взаимодействии с Роскомнадзором.
ВАЖНО!
Штраф за персональные данные могут одновременно получить и компания, и отдельный работник (должностное лицо). В некоторых случаях компанию не привлекают к ответственности. Например, если она приняла все предусмотренные законодательством меры для защиты информации (ч. 3, 4 ст. 2.1 КоАП РФ).
Источник: https://www.arbitr-praktika.ru/article/2742-shtrafy-za-personalnye-dannye
ЗАКОНОПРОЕКТ ПО УЖЕСТОЧЕНИЮ ОТВЕТСТВЕННОСТИ ЗА УТЕЧКУ ПДН, ВСТУПАЕТ В СИЛУ 30 МАЯ 2025 ГОДА.
С 30 мая 2025 года операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений. Начнут применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений.
СУММЫ ШТРАФОВ:
АКТУАЛЬНЫЕ ШТРАФЫ С 30 МАЯ 2025 ГОДА: ЧТО ИЗМЕНИТСЯ?
Утечка персональных данных
В случае незаконной передачи информации о людях в количестве от 1 тыс. до 10 тыс. человек будет грозить штраф:
- должностным лицам государственного или муниципального органа либо некоммерческой организации – от 200 тыс. до 400 тыс. руб.;
- ИП и компаниям – от 3 млн до 5 млн руб.
Неправомерное распространение персональных данных спецкатегорий обернется штрафом:
- для упомянутых должностных лиц – от 1 млн до 1,3 млн руб.;
- для ИП и компаний – от 10 млн до 15 млн руб.
Сейчас таких составов в КоАП РФ нет. Однако действует правило об ответственности за необеспечение сохранности данных при их неавтоматизированной обработке, если это повлекло, например, неправомерный или случайный доступ к ним.
Неуведомление Роскомнадзора
За несообщение ведомству об утечке, которой нарушены права субъектов персональных данных, назначат такие штрафы:
- должностным лицам государственного или муниципального органа либо некоммерческой организации – от 400 тыс. до 800 тыс. руб.;
- ИП и компаниям – от 1 млн до 3 млн руб.
За неуведомление о намерении обрабатывать личную информацию грозит штраф:
- упомянутым должностным лицам – от 30 тыс. до 50 тыс. руб.;
- ИП и компаниям – от 100 тыс. до 300 тыс. руб.
Такие же наказания установят для тех, кто известил Роскомнадзор несвоевременно.
Нарушение прав потребителей
Отказ заключить, исполнить, изменить или расторгнуть договор с потребителем из-за того, что он не стал проходить идентификацию (аутентификацию) по биометрии, повлечет штраф:
- для любых должностных лиц и ИП – от 50 тыс. до 100 тыс. руб.;
- для любых компаний – от 200 тыс. до 500 тыс. руб.
Мы советуем не нарушать закон, а действовать правильно и по порядку! Чтобы не допустить ошибку — обращайтесь к профессионалам! ООО «ЦБИС» всегда рады помочь ВАМ!
Отзывы наших клиентов по ссылке.
Заказать обратный звонок и получить полное понимание за 10 минут ЗАКАЗАТЬ ОБРАТНЫЙ ЗВОНОК
