Новости и аналитика Важная тема Все о персональных данных Ответственность за нарушение закона о персональных данных

Ответственность за нарушение закона о персональных данных

Лицам, нарушившим требования Закона № 152-ФЗ, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная от ветственность, но также гражданско-правовая и даже дисциплинарная. 

Вид ответственности Нарушение Санкция Норма
Административная ответственность Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление таких сведений (информации) в неполном объеме или в искаженном виде

Предупреждение или административный штраф:

  • для граждан в размере от  100 до 300 руб.;
  • для должностных лиц – от  300 до 500 руб.;
  • для юрлиц – от  3 тыс. до  5 тыс. руб.
Статья 19.7 КоАП РФ
Неправомерный отказ в предоставлении гражданину, в том числе адвокату в связи с поступившим от него адвокатским запросом, и (или) организации информации, предоставление которой предусмотрено  законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации Административный штраф для должностных лиц в размере от  5 тыс. до  10 тыс. руб. Статья 5.39 КоАП РФ
Обработка персональных данных в случаях, не предусмотренных законодательством РФ, либо обработка персональных данных, несовместимая с целями сбора персональных данных

Административный штраф:

  • для граждан – в размере от  2 тыс. до  6 тыс. руб.;
  • для до лжностных лиц – от  10 тыс. до  20 тыс. руб.;
  • для юрлиц - от  60 тыс. до  100 тыс. руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от  4 тыс. до  12 тыс. руб.;
  • для до лжностных лиц – от  20 тыс. до  50 тыс. руб.;
  • для ИП – от  50 тыс. до  100 тыс. руб.;
  • для юрлиц – от  100 тыс. до  300 тыс. руб.
Часть 1 и 1.1 ст. 13.11 КоАП РФ
Обработ ка персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ, либо обработка персональных данных с нарушением установленных требований к составу сведений, включаемых в такое согласие
Административный штраф:
  • для граждан в размере от 10 тыс. до 15 тыс. руб.;
  • для должностных лиц – от 100 тыс. до 300 тыс. руб.;
  • для юрлиц – от 300 тыс. до 700 тыс. руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 15 тыс. до 30 тыс. руб.;
  • для должностных лиц – от 300 тыс. до 500 тыс. руб.;
  • для ИП – от 500 тыс. до 1 млн руб.;
  • для юрлиц – от 1 млн до 1,5 млн руб.
Часть 2 и 2.1 ст. 13.11 КоАП РФ
Невыполнение оператором предусмотренной законодательством РФ обязанности по опубликованию или обеспечению иным образом неограниченного до ступа к документу, определяющему политику оператора в от ношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Административный штраф:

  • для граждан в размере от 1,5 тыс. до 3 тыс. руб.;
  • для до лжностных лиц – от 6 тыс. до 12 тыс. руб.;
  • для ИП – от 10 тыс. до 20 тыс. руб.;
  • для юрлиц – от 30 тыс. до 60 тыс. руб.
Часть 3 ст. 13.11 КоАП РФ
Невыполнение оператором предусмотренной законодательством РФ обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

Административный штраф:

  • для граждан – в размере от 2 тыс. до 4 тыс. руб.;
  • для должностных лиц – от 8 тыс. до 12 тыс. руб.;
  • для ИП – от 20 тыс. до 30 тыс. руб.;
  • для юрлиц – от 40 тыс. до 80 тыс. руб.
Часть 4 ст. 13.11 КоАП РФ
Невыполнение оператором в сроки, установленные законодательством РФ, требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

Административный штраф:

  • для граждан в размере от 2 тыс. до 4 тыс. руб.;
  • для должностных лиц – от 8 тыс. до 20 тыс. руб.;
  • для ИП – от 20 тыс. до 40 тыс. руб.;
  • для юрлиц – от 50 тыс. до 90 тыс. руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 20 тыс. до 30 тыс. руб.;
  • для должностных лиц – от 30 тыс. до 50 тыс. руб.;
  • для ИП – от 50 тыс. до 100 тыс. руб.;
  • для юрлиц – от 300 тыс. до 500 тыс. руб.
Часть 5 и 5.1 ст. 13.11 КоАП РФ
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним до ступ, если это повлекло неправомерный или случайный до ступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в от ношении персональных данных, при отсутствии признаков уголовно наказуемого деяния

Административный штраф:

  • для граждан в размере от 1,5 тыс. до 4 тыс. руб.;
  • для должностных лиц – от 8 тыс. до 20 тыс. руб.;
  • для ИП – от 20 тыс. до 40 тыс. руб.;
  • для юрлиц – от 50 тыс. до 100 тыс. руб.
Часть 6 ст. 13.11 КоАП РФ
Невыполнение оператором, являющимся государственным или муниципальным органом,  обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных

Административный штраф для должностных лиц в размере от 6 тыс. до 12 тыс. руб.

Часть 7 ст. 13.11 КоАП РФ
Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет",  обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ

Административный штраф:

  • для граждан в размере от 30 тыс. до 50 тыс. руб.;
  • для должностных лиц – от 100 тыс. до 200 тыс. руб.;
  • для юрлиц – от 1 млн до 6 млн руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 50 тыс. до 100 тыс. руб.;
  • для должностных лиц – от 500 тыс. до 800 тыс. руб.;
  • для юрлиц – от 6 млн до 18 млн руб.
Часть 8 и 9 ст. 13.11 КоАП РФ

Иные правонарушения:

 Уголовная от ветственность Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации Штраф в размере до 200 тыс. руб. или в размере заработной платы или иного до хода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо принудительными работами на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арестом на срок до 4 месяцев, либо лишением свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет Статья 137 УК РФ
Те же деяния, совершенные лицом с использованием своего служебного положения Штраф в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного до хода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо принудительными работами на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет
Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего 16-летнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия Штраф в размере от 150 тыс. до 350 тыс. руб. или в размере заработной платы или иного до хода осужденного за период от 18 месяцев до 3 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 3 до 5 лет, либо принудительными работами на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет
  Неправомерный отказ должностного лица в предоставлении собранных документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан Штраф в размере до 200 тыс. руб. или в размере заработной платы или иного до хода осужденного за период до 18 месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет Статья 140 УК РФ
  Неправомерный до ступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации Штраф в размере до 200 тыс. руб. или в размере заработ ной платы или иного до хода осужденного за период до 18 месяцев, либо исправительными работ ами на срок до 1 года, либо ограничением свободы на срок до 2 лет, либо принудительными работ ами на срок до 2 лет, либо лишением свободы на тот же срок Статья 272 УК РФ
  То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности Штраф в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного до хода осужденного за период от одного 1 до 2 лет, либо исправительными работами на срок от 1 года до 2 лет, либо ограничением свободы на срок до 4 лет, либо принудительными работами на срок до 4 лет, либо лишением свободы на тот же срок
  Те же деяния,совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения Штраф в размере до 500 тыс. руб. или в размере заработной платы или иного до хода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет, либо ограничением свободы на срок до 4 лет, либо принудительными работами на срок до 5 лет, либо лишением свободы на тот же срок
  Те же деяния, если они повлекли тяжкие последствия или создали угрозу их наступления Лишение свободы на срок до 7 лет
 

Иные преступления:

  • Незаконное использование документов для образования (создания, реорганизации) юридического лица (Статья 173.2 УК РФ);
  • Разглашение тайны усыновления (удочерения) (Статья 155 УК РФ).
Гражданско-правовая ответственность Причинение лицу убытков в результате нарушения правил обработки его персональных данных Возмещение убытков Статья 15 ГК РФ
Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков) Статья 24 Закона № 152-ФЗ, ст. 151 ГК РФ
Дисциплинарная ответственность Разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника Увольнение Подпункт "в" п. 6 ч. 1 ст. 81 ТК РФ
Иные нарушения в области персональных данных при их обработке Выговор, замечание, увольнение Статья 90 и 191 ТК РФ

 

Последняя актуализация: 11 ноября 2024 г.