Об ответственности за нарушения в сфере обработки персональных данных

Помощник прокурора Советского района г. Тулы С. Глушков:

— Федеральным законом от 7 февраля 2017 года № 13-ФЗ внесены изменения в статью 13.11 Кодекса Российской Федерации об административных правонарушениях. Расширен перечень и уточнены составы правонарушений в сфере защиты персональных данных. Вместо одного состава правонарушения, предусмотренного действующей на сегодня редакцией ст. 13.11 КоАП РФ, вводится семь составов правонарушения по данной статье. Новая редакция предусматривает ответственность за:

— обработку персональных данных в случаях, не предусмотренных законодательством РФ, либо несовместимую с целями сбора персональных данных;

— обработку персональных данных без письменного согласия их субъекта в случаях, когда такое согласие должно быть получено, либо обработку персональных данных с нарушением требований к составу сведений, включаемых в такое письменное согласие;

— невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных;

— невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;

— невыполнение оператором в установленные сроки требований субъекта персональных данных или иных уполномоченных лиц об уточнении таких данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— невыполнение оператором обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный доступ к данным либо иные неправомерные действия в отношении персональных данных;

— невыполнение оператором — государственным или муниципальным органом обязанности по обезличиванию персональных данных либо несоблюдение требований или методов по обезличиванию таких данных.

В зависимости от состава совершённого правонарушения по ст.13.11 КоАП РФ граждане могут быть оштрафованы на сумму от 700 до 5 000 рублей, должностные лица — от 3 000 до 20 000 рублей, индивидуальные предприниматели — от 5 000 до 20 000 рублей, юридические лица — от 15 000 до 75 000 рублей.

Поправки вступают в силу с 1 июля 2017 года.