Правила обработки персональных данных

Федеральный закон от 24.02.2021 № 19-ФЗ. 

27 марта 2021 года вступят в силу поправки в КоАП РФ, которыми будут увеличены существующие и введены новые штрафы за нарушения правил обработки персональных данных, то есть любой информации, прямо или косвенно относящейся к конкретному физическому лицу (субъекту персональных данных). Обработка персональных данных – это любые действия с ними, в том числе сбор, запись, хранение, обновление, изменение, блокировка, удаление, уничтожение и т. д. Рассмотрим, что принесут поправки.

Предусмотренный ч. 1 ст. 13.11 КоАП РФ штраф за незаконную обработку персональных данных или их обработку в целях, которые несовместимы с целями сбора персональных данных, увеличился вдвое. По новым правилам нарушителей будут штрафовать на сумму:

• от 10 000 до 20 000 руб. – предпринимателей (сейчас – от 5 000 до 10 000 руб.);
• от 10 000 до 20 000 руб. – для должностных лиц (сейчас – от 5 000 до 10 000 руб.);
• от 60 000 до 100 000 руб. – организации (сейчас – от 30 000 до 50 000 руб.).

Кроме того, вводится штраф за повторное такое нарушение. Его размер составит (ч. 1.1 ст. 13.11 КоАП РФ):

• от 4 000 до 12 000 руб. – для граждан;
• от 20 000 до 50 000 руб. – для должностных лиц;
• от 50 000 до 100 000 руб. – для предпринимателей;
• от 100 000 до 300 000 руб. – для организаций.

Вдвое повысят штраф за обработку персональных данных без письменного согласия субъекта персональных данных, когда такое согласие является обязательным. Штраф за такое нарушение составит (ч. 2 ст. 13.11 КоАП РФ):

• от 6 000 до 10 000 руб. – для граждан (сейчас – от 3 000 до 5 000 руб.);
• от 20 000 до 40 000 руб. – для должностных лиц и ИП (сейчас – от 10 000 до 20 000 руб.);
• от 30 000 до 150 000 руб. – для организаций (сейчас – от 15 000 до 70 000 руб.).

Для таких нарушений, совершенных повторно, законодатели также предусмотрели ответственность в виде штрафа (ч. 2.1 ст. 13.11 КоАП РФ):

• от 10 000 до 20 000 руб. – для граждан;
• от 40 000 до 100 000 руб. – для должностных лиц;
• от 100 000 до 300 000 руб. – для предпринимателей;
• от 300 000 до 500 000 руб. – для организаций.

Напомним, что административное правонарушение считается совершенным повторно, если оно совершено в течение одного года с момента привлечения к ответственности за аналогичное  правонарушение (ч. 1 ст. 4.3, ст. 4.6 КоАП РФ).

Еще одно нововведение – увеличение срока давности привлечения к административной ответственности (ст. 4.5 КоАП РФ) по нарушениям в области персональных данных. Если сейчас наказать могут в течение трех месяцев со дня совершения нарушения, по новым правилам наказание может последовать в течение года.