Новости о персональных данных
Штрафы за нарушения в области персональных данных будут увеличены до 300 тысяч рублей
25.12.2014
Правительство РФ внесло в Госдуму законопроект, который увеличивает административную ответственность за нарушение закона о персональных данных. Документ предусматривает восемь видов нарушений и устанавливает за каждый из них размеры штрафов. Максимальный размер наказания увеличивается с 10 000 до 300 000 рублей, а Роскомнадзор сможет возбуждать дела об административных нарушениях.
Проект федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» разработан Минкомсвязью и одобрен на заседании правительства 11 декабря 2014 года. Документ предполагает дополнение статьи 13.11 КоАП РФ восемью пунктами, в которых подробно расписаны виды нарушений закона о персональных данных и предусмотренные за них административные наказания.
Как следует из пояснительной записки, цель законопроекта — повысить эффективность в обеспечении прав граждан по защите и обработке персональных данных. В действующей редакции административного кодекса максимальный размер штрафа за нарушение закона о персональных данных составляет 10 тысяч рублей. Объем и масштаб правонарушений в области персональных данных растет, отмечается в документе. В 2013 году в Роскомнадзор поступило более 10 тысяч соответствующих обращений от граждан и юридических лиц, что на 43% больше, чем в 2011 году. «Действующая редакция статьи 13.11 КоАП РФ не позволяет в полной мере обеспечить эффективную защиту прав и интересов субъектов персональных данных, соблюдение принципа неотвратимости наказания за совершенное правонарушение в области персональных данных», — отмечают авторы законопроекта.
Как правительство предлагает штрафовать за нарушение требований к работе с персональными данными (ПД) :
Вид нарушения | Размер штрафа, тыс. руб. | |||
Для физических лиц | Для должностных лиц | Для индивидуальных предпринимателей | Для юридических лиц | |
Персональные данные (далее «данные») обработаны без письменного согласия гражданина в случаях, предусмотренных законом | ||||
Данные обработаны без согласия гражданина | ||||
Обработаны специальные категории данных* | ||||
Оператор не опубликовал документ, определяющий его политику в отношении обработки данных | ||||
Оператор не предоставил гражданину информацию об обработке его данных | ||||
Не соблюдены сроки выполнения требований по уточнению, блокированию или уничтожению данных | ||||
Не выполнены условия хранения материальных носителей, если это повлекло незаконный доступ к данным | ||||
Государственный или муниципальный орган не обезличил данные |
Новая редакция статьи дифференцирует виды административных правонарушений и увеличивает за них ответственность. Правительство предлагает повысить размер максимального штрафа до 5 тысяч рублей, для должностных лиц — до 25 тысяч рублей, для индивидуальных предпринимателей — до 100 тысяч рублей, для юрлиц — до 300 тысяч рублей. Самое суровое наказание предусмотрено за неправомерную обработку данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также данных о судимости.
Законопроект также вносит Роскомнадзор в список лиц и органов, которые могут возбуждать дела об административных правонарушениях.