27 марта 2021 года вступает в силу Федеральный закон от 24 февраля 2021 г. № 19-ФЗ «О внесении изменений в Кодекса Российской Федерации об административных правонарушениях», который ужесточил санкции за нарушения в области персональных данных.
Основные изменения в санкциях за нарушения в области ПД:
1. Размеры штрафов увеличены вдвое;
2. Предусмотрена ответственность за повторное совершение;
3. Исключено предупреждение как вид административного наказания;
4. Увеличен срок давности привлечения к ответственности – с 3 месяцев до 1 года.
Вы можете ознакомиться с изменениями санкций за нарушения в области ПД в следующей таблице:
Правонарушение |
Санкция |
||
Была |
Будет |
||
Обработка ПД в случаях, не предусмотренных законодательством РФ, либо обработка персональных данных, несовместимая с целями сбора персональных данных |
В первый раз |
1. Предупреждение 2. Штраф: 1) Граждане – 1 000 до 3 000 руб. 2) Должностное лицо – 5 000 до 10 000 руб. 3) Юр. лицо – 30 000 до 50 000 руб. |
Штраф: 1) Граждане – 2 000 до 6 000 руб. 2) Должностное лицо – 10 000 до 20 000 руб. 3) Юр. лицо – 60 000 до 100 000 руб. |
Повторно |
Такой состав не был предусмотрен |
Штраф: 1) Граждане – 4 000 до 12 000 руб. 2) Должностное лицо – 20 000 до 50 000 руб. 3) Юр. лицо – 100 000 до 300 000 руб. |
|
Обработка ПД без письменного согласия, либо когда письменное согласие не соответствует предъявляемым законодательством требованиям |
В первый раз |
Штраф: 1) Граждане – 3 000 до 5 000 руб. 2) Должностное лицо – 10 000 до 20 000 руб. 3) Юр. лицо – 15 000 до 75 000 руб. |
Штраф: 1) Граждане – 6 000 до 10 000 руб. 2) Должностное лицо – 20 000 до 40 000 руб. 3) Юр. лицо – 30 000 до 150 000 руб. |
Повторно |
Такой состав не был предусмотрен |
Штраф: 1) Граждане – 10 000 до 20 000 руб. 2) Должностное лицо – 40 000 до 100 000 руб. 3) ИП – 100 000 до 300 000 руб. 4) Юр. лицо – 300 000 до 500 000 руб. |
|
Несвоевременное выполнение оператором ПД требований субъекта ПД, его представителя или уполномоченного органа по защите прав субъектов ПД об их уточнении, блокировании или уничтожении |
В первый раз |
1. Предупреждение 2. Штраф: 1) Граждане – 1 000 до 2 000 руб. 2) Должностное лицо – 4 000 до 10 000 руб. 3) ИП – 10 000 до 20 000 руб. 4) Юр. лицо – 25 000 до 45 000 руб. |
Штраф: 1) Граждане – 2 000 до 4 000 руб. 2) Должностное лицо – 8 000 до 20 000 руб. 3) ИП – 20 000 до 40 000 руб. 4) Юр. лицо – 50 000 до 90 000 руб. |
Повторно |
Такой состав не был предусмотрен |
Штраф: 1) Граждане – 20 000 до 30 000 руб. 2) Должностное лицо – 30 000 до 50 000 руб. 3) ИП – 50 000 до 100 000 руб. 4) Юр. лицо – 300 000 до 500 000 руб. |
|
Невыполнение оператором обязанности по опубликованию политики обработки ПД и сведений о реализуемых требованиях к защите |
1. Предупреждение 2. Штраф: 1) Граждане – 700 до 1 500 руб. 2) Должностное лицо – 3 000 до 6 000 руб. 3) ИП – 5 000 до 10 000 руб. 4) Юр. лицо – 15 000 до 30 000 руб. |
Штраф: 1) Граждане – 1 500 до 3 000 руб. 2) Должностное лицо – 6 000 до 12 000 руб. 3) ИП – 10 000 до 20 000 руб. 4) Юр. лицо – 30 000 до 60 000 руб. |
|
Невыполнение оператором обязанности по предоставлению субъекту ПД информации, касающейся обработки его ПД |
1. Предупреждение 2. Штраф: 1) Граждане – 1 000 до 2 000 руб. 2) Должностное лицо – 4 000 до 6 000 руб. 3) ИП – 10 000 до 15 000 руб. 4) Юр. лицо – 20 000 до 40 000 руб. |
Штраф: 1) Граждане – 2 000 до 4 000 руб. 2) Должностное лицо – 8 000 до 12 000 руб. 3) ИП – 20 000 до 30 000 руб. 4) Юр. лицо – 40 000 до 80 000 руб. |
|
Невыполнение оператором обязанности по обеспечению сохранности ПД при хранении материальных носителей ПД и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к ПД, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении ПД |
Штраф: 1) Граждане – 700 до 2 000 руб. 2) Должностное лицо – 4 000 до 10 000 руб. 3) ИП – 10 000 до 20 000 руб. 4) Юр. лицо – 25 000 до 50 000 руб. |
Штраф: 1) Граждане – 1 500 до 4 000 руб. 2) Должностное лицо – 8 000 до 20 000 руб. 3) ИП – 20 000 до 40 000 руб. 4) Юр. лицо – 50 000 до 100 000 руб. |
|
Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию ПД |
1. Предупреждение 2. Штраф на должностное лицо – 3 000 до 6 000 руб. |
Штраф на должностное лицо – 6 000 до 12 000 руб. |