Ранее введенные санкции представлялись умеренными, однако с 30 мая 2025 года произойдут существенные изменения. В связи с этим, большое количество организаций столкнутся с необходимостью переосмысления стратегий обеспечения безопасности персональных данных как клиентов, так и сотрудников.
Вышел в свет Федеральный закон от 30.11.2024 № 420-ФЗ с поправками в КоАП, Действующие штрафы увеличены в 2, в 3 раза и введены новые.
Санкции могут быть применены не только к крупным компаниям, использующим обширные базы данных. Крупные штрафы предусмотрены для всех организаций, обрабатывающих персональные данные, которые допустили их утечку.
Оператор персональных данных (ПД) – оператором персональных данных (ПД) может быть любое физическое или юридическое лицо, а также государственный орган, осуществляющее обработку ПД с определенными целями. Так, даже предложение покупателю бонусной карты в магазине подразумевает, что магазин выступает в роли оператора ПД.
Для любого оператора ключевым является обработка персональных данных, касающихся сотрудников, организации.
Нарушение целей обработки персональных данных влечет за собой штрафные санкции
Федеральный закон от 30 ноября 2024 года № 420-ФЗ вносит изменения в статью 13.11 Кодекса Российской Федерации об административных правонарушениях, предусматривающие существенное повышение штрафов за несоблюдение установленных правил обработки персональных данных или осуществление обработки, не соответствующей целям их получения.
Размеры штрафов по ч.1 ст. 13.11 КоАП:
|
Для кого
|
|
|
|
Для граждан |
от 2 000 до 6 000 |
от 10 000 до 15 000 |
|
Для должностных лиц |
от 10 000 до 20 000 |
от 50 000 до 100 000 |
|
Для юрлиц |
от 60 000 до 100 000 |
от 150 000 до 300 000 |
За повторное нарушение предусмотрены более крупные штрафы:
- Для граждан – 30 000 рублей.
- Для должностных лиц – 200 000 рублей.
- Для организаций – 500 000 рублей.
За несанкционированную обработку персональных данных, не сопровождающуюся получением письменного согласия их владельца, предусмотрены штрафные санкции
В соответствии с частью 2 статьи 13.11 КоАП, предусмотрены штрафы за обработку персональных данных без получения согласия субъекта.
- Для граждан – от 10 000 до 15 000 рублей.
- Для должностных лиц – от 100 000 до 300 000 рублей.
- Организации могут быть оштрафованы от 300 000 до 700 000 рублей. За повторное нарушение предусмотрен штраф в размере 15 000 000 рублей.
Новый штраф за неуведомление Роскомнадзора
В соответствии с законом, организации и индивидуальные предприниматели, осуществляющие обработку персональных данных, должны уведомлять об этом Роскомнадзор. Данное требование установлено частью 22 статьи Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ».
Ранее не существовало отдельной нормы, устанавливающей ответственность за несвоевременную подачу уведомлений в Роскомнадзор. Наказание за подобные действия выносилось согласно статье 19.7 Кодекса об административных правонарушениях.
В настоящее время Кодекс об административных правонарушениях предусматривает штраф за непредставление или предоставление информации с задержкой в Роскомнадзор о планируемой обработке персональных данных. Согласно ч. 10 ст. 13.11, размер такого штрафа варьируется от 100 000 до 300 000 рублей.
В соответствии с Федеральным законом от 30 ноября 2024 года № 420-ФЗ, устанавливается административная ответственность за отсутствие уведомления, направленного в Роскомнадзор об утечке персональных данных. Субъекты предпринимательской деятельности, включая организации и индивидуальных предпринимателей, которые совершили это правонарушение, будут обязаны уплатить штраф в диапазоне от одного до трех миллионов рублей онов рублей согласно обновленной ч. 11 ст. 13.11 КоАП.
Штрафы за утечку персональных данных
Наказание за утечку персональных данных последует в случае выявления действий или бездействия, за которые предусмотрена ответственность, со стороны лиц, причастных к произошедшему. Однако, данная ситуация не должна квалифицироваться как преступление.
Размер штрафа определяется в зависимости от масштаба утечек, как это предусмотрено частью 12-15 статьи 13.11 КоАП. Предельный размер утечки, с которого начинают применяться санкции, составляет 1000 затронутых лиц.
|
|
|
|
1000–10 000 / 10 000–100 000 |
3–5 млн рублей |
|
10 000–100 000 / 100 000–1 000 000 |
5–10 млн рублей |
|
Более 100 000 / более 1 000 000 |
10–15 млн рублей |
В случае возникновения масштабной утечки персональных данных, предусмотрен штраф в размере до 15 миллионов рублей.
За неоднократное нарушение предусмотрены санкции в размере от 1% до 3% от годовой выручки компании или индивидуального предпринимателя.
За незаконную передачу персональных данных, относящихся к специальной категории, индивидуальным предпринимателям и компаниям грозит штраф в размере от 10 до 15 миллионов рублей.