Нарушения в области персональных данных. Наказывать будут строже

Тематики: Хозяйственная деятельность

(Федеральный закон от 24.02.2021 г. № 19-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»)

Главой 13 КоАП РФ регулируются административные правонарушения в области связи и информации.

Нарушение законодательства РФ в области персональных данных регулируется ст. 13.11 КоАП РФ.

С 27 марта 2021 года размер штрафов по данной статье увеличивается вдвое (максимум – 100 000 руб.).

Установлено, что повторное совершение административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, влечет наложение административного штрафа на граждан в размере от 4 000 до 12 000 рублей; на должностных лиц – от 20 000 до 50 000 рублей; на индивидуальных предпринимателей – от 50 000 до 100 000 рублей; на юридических лиц – от 100 000 до 300 000 рублей (максимум – 300 000 руб.).

Штрафы за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработку персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, с 27 марта 2021 года увеличены вдвое.

Повторное совершение указанного административного правонарушения влечет наложение административного штрафа на граждан в размере от 10 000 до 20 000 рублей; на должностных лиц – от 40 000 до 100 000 рублей; на индивидуальных предпринимателей – от 100 000 до 300 000 рублей; на юридических лиц – от 300 000 до 500 000 рублей (новый п. 2.1 ст. 13.11 КоАП РФ).

Вдвое увеличен штраф за невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных (максимум – 60 000 руб.).

Вдвое увеличен штраф за невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных (максимум – 80 000 руб.).

Вдвое увеличен штраф за невыполнение оператором в сроки, установленные законодательством РФ в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (максимум – 90 000 руб.).

Установлено, что повторное совершение административного правонарушения, предусмотренного ч. 5 ст. 13.11 КоАП РФ, влечет наложение административного штрафа на граждан в размере от 20 000 до 30 000 рублей; на должностных лиц – от 30 000 до 50 000 рублей; на индивидуальных предпринимателей – от 50 000 до 100 000 рублей; на юридических лиц – от 300 000 до 500 000 рублей (новый п. 5.1 ст. 13.11 КоАП РФ).

Вдвое увеличены размеры штрафов за невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством РФ в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния и за невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством РФ в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных.

С 27 марта 2021 года ст. 13.42 КоАП РФ установлены меры административной ответственности за нарушение требований законодательства к установке технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории РФ информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования либо технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающих ограничение доступа к информации.

1. Нарушение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», порядка установки, эксплуатации и модернизации в сети связи указанного оператора связи технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории РФ информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования либо несоблюдение технических условий их установки или требований к сетям связи при использовании указанных технических средств влечет наложение административного штрафа на должностных лиц в размере от 15 000 до 30 000 рублей; на индивидуальных предпринимателей – от 30 000 до 50 000 рублей; на юридических лиц – от 300 000 до 500 000 рублей.

2. Повторное совершение административного правонарушения, предусмотренного ч. 1 ст. 13.42 КоАП РФ, влечет наложение административного штрафа на должностных лиц в размере от 30 000 до 50 000 рублей; на индивидуальных предпринимателей – от 60 000 до 100 000 рублей; на юридических лиц – от 600 000 до 1 000 000 рублей.

3. Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», собственником или иным владельцем технологической сети связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», требований законодательства к установке и (или) эксплуатации технических средств контроля за соблюдением указанными лицами требований законодательства, предусматривающих ограничение доступа к информации, влечет наложение административного штрафа на граждан в размере от 2 000 до 5 000 рублей; на должностных лиц – от 10 000 до 20 000 рублей; на индивидуальных предпринимателей – от 30 000 до 50 000 рублей; на юридических лиц – от 300 000 до 500 000 рублей.

4. Повторное совершение административного правонарушения, предусмотренного ч. 3 ст. 13.42 КоАП РФ, влечет наложение административного штрафа на граждан в размере от 5 000 до 10 000 рублей; на должностных лиц – от 20 000 до 40 000 рублей; на индивидуальных предпринимателей – от 60 000 до 100 000 рублей; на юридических лиц – от 600 000 до 1 000 000 рублей.

Примечание. За административные правонарушения, предусмотренные настоящей статьей, лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность как юридические лица.

Также установлена ответственность за:

– нарушение требований законодательства к обеспечению функционирования точек обмена трафиком либо требований законодательства к обеспечению устойчивого функционирования средств связи, обеспечивающих взаимодействие с иными средствами связи (новая ст. 13.43 КоАП РФ);

– неисполнение обязанности по использованию в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам технических и программных средств (в том числе средств связи), функционирующих в соответствии с установленными уполномоченным федеральным органом исполнительной власти требованиями, а также национальной системы доменных имен (новая ст. 13.44 КоАП РФ);

– нарушение требований законодательства о централизованном управлении сетью связи общего пользования (новая ст. 13.45 КоАП РФ);

– неисполнение обязанности по реализации требований к сетям и средствам связи, используемым для проведения мероприятий уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности РФ (новая ст. 13.46 КоАП РФ).