Новости в законе о защите персональных данных

8 февраля 2017 года официально опубликован Федеральный закон от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». В частности, с 1 июля 2017 года расширяется перечень составов правонарушений, а также увеличиваются размеры штрафов, предусмотренные новой редакцией статьи 13.11 КоАП РФ, за нарушения в сфере обработки персональных данных.

В том числе:

• за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния, – предусмотрено предупреждение или наложение административного штрафа на граждан в размере от 1000 до 3000 рублей; на должностных лиц – от 5000 до 10000 рублей; на юридических лиц – от 30000 до 50000 рублей;
• за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, – предусмотрено наложение административного штрафа на граждан в размере от 3000 до 5000 рублей; на должностных лиц – от 10000 до 20000 рублей; на юридических лиц – от 150000 до 75000 рублей;
• за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных – предупреждение или наложение административного штрафа на граждан в размере от 700 до 1500 рублей; на должностных лиц – от 3000 до 6000 рублей; на индивидуальных предпринимателей – от 5000 до 10000 рублей; на юридических лиц – от 15000 до 30000 рублей;
• за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, – предупреждение или наложение административного штрафа на граждан в размере от 1000 до 2000 рублей; на должностных лиц – от 4000 до 6000 рублей; на индивидуальных предпринимателей – от 10000 до 15000 рублей; на юридических лиц – от 20000 до 40000 рублей;
• за невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, – предупреждение или наложение административного штрафа на граждан в размере от 1000 до 2000 рублей; на должностных лиц – от 4000 до 10000 рублей; на индивидуальных предпринимателей – от 10000 до 20000 рублей; на юридических лиц – от 25000 до 45000 рублей.

Выявление вышеуказанных правонарушений и составление по ним соответствующих протоколов отнесено к компетенции должностных лиц Роскомнадзора (ранее дела данной категории возбуждались прокурором).