Ответственность за несоблюдение требований законодательства в сфере защиты персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 24) лица, виновные в нарушении требований Федерального закона, несут предусмотренную законодательством  РФ, а именно: гражданско-правовую, уголовную, административную, дисциплинарную и иную ответственность. Размер и характер санкций приведен в таблице ниже.

Обратите внимание! С 26 марта 2021 года вступил в силу Федеральный закон от 24.02.2021 № 19-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», согласно которому штрафы за нарушение законодательства РФ в области персональных данных (ст.13.11) увеличили вдвое, за ряд положений установили штрафы за повторные нарушения и исключили меру административного наказания в виде предупреждения по некоторым пунктам. Например, если раньше максимальный штраф за обработку персональных данных без письменного согласия субъекта составлял 75 000 рублей, то теперь он составляет 150 000 рублей. А за повторное нарушение – 500 000 рублей. При этом штрафы за разные правонарушения могут суммироваться.

Также следует иметь в виду, что срок давности привлечения к административной ответственности за нарушение законодательства РФ в области персональных данных был увеличен с 3 месяцев до 1 года. 

В таблице размер штрафов указан с учетом последних изменений .

НПА Статья

Тип нарушения

Наказание

граждане

должностное лицо

ИП

юридическое лицо

Гражданско-правовая ответственность

ГК РФ 15

Причинение лицу убытков в результате нарушения правил обработки его персональных данных (далее – ПДн).

Под убытками при этом понимаются:

  • расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права;
  • утрата или повреждение его имущества;
  • неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено.
Возмещение убытков.
152-ФЗ, ГК РФ 24, 151 Причинение гражданину морального вреда в результате нарушения правил обработки ПДн.

Компенсация морального вреда (физические или нравственные страдания) независимо от возмещения имущественного вреда понесенных субъектом убытков.

Уголовная ответственность

УК РФ

137 (ч.1, 2) Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.
  • Штраф до 200 000 рублей или в размере заработной платы или иного дохода за период до 18 месяцев.
  • Либо обязательные работы до 360 часов.
  • Либо исправительные работы до 1 года.
  • Либо принудительные работы до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.
  • Либо арест на срок до 4 месяцев.
  • Либо лишение свободы до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.
  • Штраф от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода за период от 1 года до 2 лет.
  • Либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет.
  • Либо принудительные работы до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового.
  • Либо арест до 6 месяцев.
  • Либо лишение свободы до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет.
137 (ч.3) Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, Либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия.
  • Штраф от 150 000 до 350 000 рублей или в размере заработной платы или иного дохода за период от 18 месяцев до 3 лет.
  • Либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 3 до 5 лет.
  • Либо принудительные работы до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет или без такового.
  • Либо арест до 6 месяцев.
  • Либо лишение свободы до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет.
138 Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений.
  • Штраф до 80 000 рублей или в размере заработной платы или иного дохода за период до 6 месяцев.
  • Либо обязательные работы до 360 часов.
  • Либо исправительные работы до 1 года.
  • Штраф от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода за период от 1 года до 2 лет.
  • Либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет.
  • Либо обязательные работы до 480 часов.
  • Либо принудительные работы до 4 лет.
  • Либо арест до 4 месяцев.
  • Либо лишение свободы на срок до 4 лет.
140 Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан.
  • Штраф до 200 000 рублей или в размере заработной платы или иного дохода за период до 18 месяцев.
  • Либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет.
272 (ч.1) Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации.
  • Штраф до 200 000 рублей или в размере заработной платы или иного дохода за период до 18 месяцев.
  • Либо исправительные работы до 1 года.
  • Либо ограничение свободы до 2 лет.
  • Либо принудительные работы до 2 лет.
  • Либо лишение свободы до 2 лет.
272 (ч.2) Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние причинило крупный ущерб (сумма которого превышает 1 000 000 рублей) или было совершено из корыстной заинтересованности.
  • Штраф от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода за период от 1 года до 2 лет.
  • Либо исправительные работы от 1 года до 2 лет.
  • Либо ограничение свободы до 4 лет.
  • Либо принудительные работы на срок до 4 лет.
  • Либо лишение свободы до 4 лет.
272 (ч.3) Деяния, предусмотренные ч.1 или ч.2 ст. 272 УК РФ, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения.
  • Штраф до 500 000 рублей или в размере заработной платы или иного дохода за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.
  • Либо ограничение свободы на срок до 4 лет.
  • Либо принудительные работы на срок до 5 лет.
  • Либо лишение свободы до 5 лет.
  • Штраф до 500 000 рублей или в размере заработной платы или иного дохода за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.
  • Либо ограничение свободы на срок до 4 лет.
  • Либо принудительные работы на срок до 5 лет.
  • Либо лишение свободы до 5 лет.
272 (ч.4) Деяния, предусмотренные ч. 1-3 ст. 272, если они повлекли тяжкие последствия или создали угрозу их наступления. Лишение свободы (до 7 лет). Лишение свободы (до 7 лет).

Административная ответственность

КоАП РФ 5.39

Неправомерный отказ в предоставлении гражданину, в том числе адвокату в связи с поступившим от него адвокатским запросом, и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации.

Штраф от 5 000 до 10 000 рублей.

13.11 (ч.1)

Обработка данных в случаях, не предусмотренных законодательством.

Штраф от 2 000 до 6 000 рублей.

За повторное нарушение – от 4 000 до 12 000 рублей.

Штраф от 10 000 до 20 000 рублей.

За повторное нарушение – 20 000 до 50 000 рублей.

За повторное нарушение – штраф от 50 000 до
100 000 рублей.

Штраф от 60 000 до
100 000 рублей.

За повторное нарушение – от 100 000 до 300 000 рублей.

13.11 (ч.2)

Обработка ПДн без письменного согласия субъекта

Штраф от 6 000 до 10 000 рублей.

За повторное нарушение – от 10 000 до 20 000 рублей.

Штраф от 20 000 до 40 000 рублей.

За повторное нарушение – от 40 000 до 100 000 рублей.

За повторное нарушение – штраф от 10 000 до
20 000 рублей.

Штраф от 30 000 до
150 000 рублей.

За повторное нарушение – от 300 000 до 500 000 рублей.

13.11 (ч.3)

Невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки ПДн, или сведениям о реализуемых требованиях к защите ПДн.

Штраф от 1 500 до 3 000 рублей.

Штраф от 6 000 до 12 000 рублей.

Штраф от 10 000 до 20 000 рублей.

Штраф от 30 000 до
60 000 рублей.


13.11 (ч.4)

Невыполнение обязанности по предоставлению субъекту ПДн информации, касающейся обработки его ПДн. Штраф от 2 000 до 4 000 рублей. Штраф от 8 000 до 12 000 рублей. Штраф от 20 000 до 30 000 рублей. Штраф от 40 000 до
80 000 рублей.
13.11 (ч.5) Невыполнение оператором в сроки, установленные законодательством, требования об уточнении ПДн, их блокировании или уничтожении.

Штраф от 2 000 до
4 000 рублей.

За повторное нарушение – от 20 000 до 30 000 рублей.

Штраф от 8 000 до
20 000 рублей.

За повторное нарушение – от 30 000 до 50 000 рублей.

Штраф от 20 000 до 40 000 рублей.

За повторное нарушение – от 50 000 до 100 000 рублей.

Штраф от 50 000 до
90 000 рублей.

За повторное нарушение – от 300 000 до 500 000 рублей.

13.11 (ч.6)

Невыполнение при обработке ПДн без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность ПДн при хранении материальных носителей ПДн и исключающих несанкционированный к ним доступ.

Штраф от 1 500 до
4 000 рублей.
Штраф от 8 000 до
20 000 рублей.
Штраф от 20 000 до 40 000 рублей. Штраф от 50 000 до
100 000 рублей.
13.11 (ч.7) Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию ПДн либо несоблюдение установленных требований или методов по обезличиванию ПДн. Штраф от 6 000 до 12 000 рублей.
13.11 (ч.8)

Невыполнение оператором при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством РФ в области ПДн обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.

Штраф от 30 000 до 50 000 рублей.

За повторное нарушение – от 50 000 до 100 000 рублей.

Штраф от 100 000 до 200 000 рублей.

За повторное нарушение – от 500 000 до 800 000 рублей.

Как на юридических лиц.

Штраф от 1 000 000 до 6 000 000 рублей.

13.14

Разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей.

Штраф от 5 000 до 10 000 рублей.

Штраф от 40 000 до 50 000 рублей или дисквалификация на срок до 3 лет.

Примечание. Адвокаты, совершившие административное правонарушение, предусмотренное настоящей статьей, несут административную ответственность как должностные лица.

Штраф от 100 000 до 200 000 рублей.
13.14.1 Незаконное получение информации с ограниченным доступом Штраф от 5 000 до 10 000 рублей Штраф от 40 000 до 50 000 рублей или дисквалификация на срок до 3 лет Штраф от 100 000 до 200 000 рублей
17.13 (ч.1) Нарушение предусмотренных законодательством Российской Федерации о государственной защите требований по обеспечению конфиденциальности сведений о защищаемых лицах и об их имуществе, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния Штраф от 50 000 до 70 000 рублей Штраф от 100 000 до 300 000 рублей или дисквалификация на срок до 3 лет Штраф от 300 000 до 500 000 рублей
17.13 (ч.2) Сбор, передача (распространение, предоставление, доступ) персональных данных судей, прокурорских работников, следователей, лиц, производящих дознание, сотрудников органов внутренних дел, военнослужащих, сотрудников органов федеральной службы безопасности, сотрудников органов государственной охраны, сотрудников органов внешней разведки Российской Федерации, сотрудников Следственного комитета Российской Федерации, сотрудников войск национальной гвардии Российской Федерации, сотрудников органов или учреждений уголовно-исполнительной системы, сотрудников таможенных органов или сотрудников органов принудительного исполнения Российской Федерации в связи с осуществлением ими служебной деятельности или выполнением такими лицами общественного долга либо персональных данных близких таких лиц, совершенные с нарушением требований законодательства Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 1 настоящей статьи, если эти действия не содержат признаков уголовно наказуемого деяния Штраф от 20 000 до 40 000 рублей Штраф от 50 000 до 100 000 рублей или дисквалификация до 3 лет Штраф от 100 000 до 200 000 рублей Штраф от 200 000 до 300 000 рублей
19.4

Неповиновение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль), должностного лица организации, уполномоченной в соответствии с федеральными законами на осуществление государственного надзора, должностного лица органа, осуществляющего муниципальный контроль.

Предупреждение или штраф от 500 до 1 000 рублей. Штраф от 2 000 до 4 000 рублей.
19.4.1 (ч.1) Воспрепятствование законной деятельности должностного лица органа государственного контроля (надзора), должностного лица организации, уполномоченной в соответствии с федеральными законами на осуществление государственного надзора, должностного лица органа муниципального контроля по проведению проверок или уклонение от таких проверок.

Штраф от 500 до 1 000 рублей.

Штраф от 2 000 до 4 000 рублей. Штраф от 5 000 до 10 000 рублей.
19.4.1 (ч.2)

Действия (бездействие), предусмотренные ч.1 ст. 19.4.1, повлекшие невозможность проведения или завершения проверки.

Штраф от 5 000 до 10 000 рублей. Штраф от 20 000 до 50 000 рублей.
19.4.1 (ч.3)

Повторное совершение административного правонарушения, предусмотренного ч.2 ст. 19.4.1.

Штраф от 10 000 до 20 000 рублей или дисквалификация на срок от 6 месяцев до 1 года. Штраф от 50 000 до 100 000 рублей.
19.5

Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), организации, уполномоченной в соответствии с федеральными законами на осуществление государственного надзора (должностного лица), органа (должностного лица), осуществляющего муниципальный контроль.

Штраф от 300 до 500 рублей.

Штраф от 1 000 до 2 000 рублей или дисквалификация на срок до 3 лет.

Штраф от 10 000 до 20 000 рублей.

19.7

Непредставление, несвоевременное представление или предоставление в неполном объеме/искаженном виде в государственный орган, осуществляющий государственный контроль (надзор), сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности.

Предупреждение или штраф от 100 до 300 рублей.

Штраф от 300 до 500 рублей.

Штраф от 3 000 до 5 000 рублей.

Дисциплинарная и материальная ответственность

ТК РФ 81 (ч.6 п.в), 193

Разглашение ПДн, ставших известными работнику в связи с исполнением им трудовых обязанностей.

Увольнение.
90, 193 Ответственность за нарушение норм, регулирующих обработку и защиту ПДн работника.
  • Замечание
  • Выговор
  • Увольнение
  • Материальная ответственность
243 (ч.7) Разглашение сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую или иную), в случаях, предусмотренных настоящим Кодексом, другими федеральными законами. Материальная ответственность в пределах среднего месячного заработка работника, если иное не предусмотрено ТК РФ или иными федеральными законами.

 

В случае, если у Вас возникли вопросы, обратитесь в службу поддержки по всем доступным каналам связи:

  • через Онлайн-Консультант (в правом нижнем углу экрана);
  • по номеру горячей линии - 8 800 500-52-33;
  • можно заказать звонок или задать вопрос - для этого перейдите по ссылке «Связаться с нами» в окне меню на главной странице системы и нажмите на кнопку «Задать вопрос»;
  • или напишите письмо на адрес alfa@npc-ksb.ru

 

?