Ответственность за несоблюдение требований по защите ПДн
В представленной ниже таблице представлены санкции за несоблюдение требований по защите персональных данных, который применяются к операторам: юридическим лицам и их ответственным представителям (физическим лицам).
Будьте аккуратны: не всем страусам везет одинаково J.
| Кодекс |
Статья |
Формулировка правонарушения / наименование статьи (с комментариями) |
Мера наказания |
| Ответственность за несоблюдение требований по защите ПДн в соответствии с Проектом Федерального Закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (http://www.rsoc.ru/docstore/doc1353.htm.) | |||
| КоАП | 13.11.1 | 1. Обработка персональных данных без согласия субъекта (субъектов) персональных данных в случаях, когда такое согласие обязательно, а равно обработка персональных данных с нарушением установленной законом формы согласия субъекта (субъектов) персональных данных | Наложение административного штрафа на граждан 1 000-2 000 рублей, на должностные лица 5 000-7 000 рублей, на индивидуальных предпринимателей 15 000 — 20 000 рублей, на юридические лица: 30 000 — 50 000 рублей. |
| 2. Обработка персональных данных без согласия субъекта (субъектов) персональных данных в случаях, когда такое согласие обязательно, а равно обработка персональных данных с нарушением установленной законом формы согласия субъекта (субъектов) персональных данных, если такая обработка повлекла причинение вреда жизни и (или) здоровью гражданина | Наложение административного штрафа на граждан в размере 4 000 — 5 000 рублей, на должностных лиц 10 000-15 000 рублей, на индивидуальных предпринимателей 1,5 % совокупного дохода за прошедший отчетный год, но не менее 300 000 рублей, на юридические лица 1,5 % совокупного дохода за прошедший отчетный год, но не менее 500 000 рублей. |
||
| 3. Обработка персональных данных без согласия субъекта (субъектов) персональных данных в случаях, когда такое согласие обязательно, а равно обработка персональных данных с нарушением установленной законом формы согласия субъекта (субъектов) персональных данных, с целью извлечения дохода | Наложение административного штрафа на граждан в размере 5 000 рублей, на должностных лиц 15 000 — 20 000 рублей, на индивидуальных предпринимателей 2 % совокупного дохода за прошедший отчетный год, но не менее 400 000 рублей, на юридические лица 2 % совокупного дохода за прошедший отчетный год, но не менее 600 000 рублей. |
||
| 4. Обработка персональных данных без согласия субъекта (субъектов) персональных данных в случаях, когда такое согласие обязательно, а равно обработка персональных данных с нарушением установленной законом формы согласия субъекта (субъектов) персональных данных лицом, ранее подвергнутым административному наказанию за аналогичное административное правонарушение | Наложение административного штрафа на граждан в размере 5 000 рублей, на должностных лиц 30 000 — 40 000 рублей, на индивидуальных предпринимателей 2 % совокупного дохода за прошедший отчетный год, но не менее 500 000 рублей, на юридические лица 2 % совокупного дохода за прошедший отчетный год, но не менее 700 000 рублей. |
||
| КоАП | 13.11.2 | 1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также персональных данных о судимости в случаях, не предусмотренных законом | Наложение административного штрафа на граждан в размере 2 000 – 3 000 рублей, на должностных лиц 10 000 — 15 000 рублей, на индивидуальных предпринимателей 1.5 % совокупного дохода за прошедший отчетный год, но не менее 200 000 рублей, на юридические лица 1,5 % совокупного дохода за прошедший отчетный год, но не менее 400 000 рублей. |
| 2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также персональных данных о судимости в случаях, не предусмотренных законом, если это повлекло причинение вреда жизни и (или) здоровью гражданина | Наложение административного штрафа на граждан в размере 5 000 рублей, на должностных лиц 20 000 — 30 000 рублей, на индивидуальных предпринимателей 2 % совокупного дохода за прошедший отчетный год, но не менее 300 000 рублей, на юридические лица 2 % совокупного дохода за прошедший отчетный год, но не менее 500 000 рублей. |
||
| 3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также персональных данных о судимости в случаях, не предусмотренных законом лицом, ранее подвергнутым административному наказанию за аналогичное административное правонарушение | Наложение административного штрафа на граждан в размере 5 000 рублей, на должностных лиц 40 000 рублей, на индивидуальных предпринимателей 2 % совокупного дохода за прошедший отчетный год, но не менее 500 000 рублей, на юридические лица 2 % совокупного дохода за прошедший отчетный год, но не менее 700 000 рублей. |
||
| КоАП | 13.11.3 | 1. Несоблюдение условий трансграничной передачи персональных данных | Наложение административного штрафа на граждан в размере 1 000 – 3 000 рублей, на должностных лиц 5 000 — 7 000 рублей, на индивидуальных предпринимателей 10 000 – 15 000 рублей, на юридические лица 20 000 – 30 000 рублей. |
| 2. Несоблюдение условий трансграничной передачи персональных данных, повлекшие неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия в отношении персональных данных | Наложение административного штрафа на граждан в размере 3 000 – 5 000 рублей, на должностных лиц 15 000 — 20 000 рублей, на индивидуальных предпринимателей 1.5 % совокупного дохода за прошедший отчетный год, но не менее 200 000 рублей, на юридические лица 1,5 % совокупного дохода за прошедший отчетный год, но не менее 500 000 рублей. |
||
| 3. Несоблюдение условий трансграничной передачи персональных данных лицом, ранее подвергнутым административному наказанию за аналогичное административное правонарушение | Наложение административного штрафа на граждан в размере 5 000 рублей, на должностных лиц 20 000 — 30 000 рублей, на индивидуальных предпринимателей 2 % совокупного дохода за прошедший отчетный год, но не менее 300 000 рублей, на юридические лица 2 % совокупного дохода за прошедший отчетный год, но не менее 700 000 рублей. |
||
| Ответственность за несоблюдение требований по защите ПДн в соответствии с действующим законодательством | |||
| КоАП | 19.7 | Непредставление или представление в неполном или искаженном виде в Россвязькомнадзор сведений об операторе ПДн |
Предупреждение или наложение административного штрафа на граждан в размере от 100 до 300; на должностных лиц — от 300 до 500 рублей; на юридических лиц — от 3000 до 5000 рублей. |
| КоАП | 13.11 | Нарушение порядка сбора, хранения, использования и распространения персональных данных |
Предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц — от 500 до 1 000 рублей; на юридических лиц — от 5 000 до 10 000 рублей. |
| КоАП | 13.11.1 | Распространение информации о свободных рабочих местах или вакантных должностях, содержащей ограничения дискриминационного характера | Наложение административного штрафа на граждан — от 500 до 1 000 рублей; на должностных лиц — от 3 000 до 5 000 рублей; на юридических лиц — от 10 000 до 15 000 рублей. |
| КоАП | 13.12 | Нарушение правил защиты информации (использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации) |
Наложение административного штрафа на граждан в размере от 500 до 1 000 рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц — от 1 000 до 2000 рублей; на юридических лиц — от 10000 до 20 000 рублей с конфискацией несертифицированных средств защиты информации или без таковой. |
| КоАП | 13.13 | Незаконная деятельность в области защиты информации (деятельность в области защиты информации без получения лицензии) |
Наложение административного штрафа на граждан в размере от 500 до 1 000 рублей с конфискацией средств защиты информации или без таковой; на должностных лиц — от 2000 до 3000 рублей с конфискацией средств защиты информации или без таковой; на юридических лиц — от 10 000 до 20 000 рублей с конфискацией средств защиты информации или без таковой. |
| КоАП | 13.14 | Разглашение информации с ограниченным доступом | Наложение административного штрафа на граждан в размере от 500 до 1000 рублей; на должностных лиц — от 4000 до 5000 рублей или больше — статья 14.33, или уголовную ответственность |
| КоАП | 14.33 | Недобросовестная конкуренция | Наложение административного штрафа на должностных лиц в размере от 12 000 до 20 000 рублей; на юридических лиц — от 100 000 до 500 000 рублей |
| КоАП | 19.20 | Осуществление деятельности, не связанной с извлечением прибыли, без специального разрешения (лицензии) |
Предупреждение или наложение административного штрафа на граждан в размере от 500 до 1000 рублей; на должностных лиц — от 30 000 до 50 000 рублей или дисквалификацию на срок от 1 года до 3 лет; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от 30 000 40 000 рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц — от 170 000 до 250 000 рублей или административное приостановление деятельности на срок до девяноста суток |
| УК | 137 | Часть 1. Нарушение неприкосновенности частной жизни (незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений) |
Наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо принудительными работами на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арестом на срок до 4 месяцев, либо лишением свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет. |
| УК | 137 | Часть 2. Те же деяния (УК статья 137 ч. 1), совершенные лицом с использованием своего служебного положения | Наказываются штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо принудительными работами на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет. |
| ТК | 81 | Расторжение трудового договора по инициативе работодателя (разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника) | Увольнение сотрудника |
| ТК | 90 | Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника | Привлечение к дисциплинарной и материальной ответственности в порядке, установленном трудовым Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. |
| Последствия выявления нарушений в рамках проверок регуляторами | |||
| КоАП | 19.4 | Невыполнение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль), уполномоченного в области экспортного контроля. | Наложение административного штрафа на граждан в размере от 1 000 до 2 000 рублей; на должностных лиц — от 5 000 до 10 000 рублей |
| КоАП | 19.4.1 | Часть 1. Воспрепятствование законной деятельности должностного лица органа государственного контроля (надзора) по проведению проверок или уклонение от таких проверок | Наложение административного штрафа на граждан в размере от 500 до 1 000 рублей; на должностных лиц — от 2 000 до 4 000 рублей; на юридических лиц — от 5 000 до 10 000 рублей |
| КоАП | 19.4.1 | Часть 2. Действия (бездействие), предусмотренные частью 1 настоящей статьи, повлекшие невозможность проведения или завершения проверки | Наложение административного штрафа на должностных лиц в размере от 5 000 до 10 000 рублей; на юридических лиц — от 20 000 до 50 000 рублей |
| КоАП | 19.4.1 | Часть 3. Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи | Наложение административного штрафа на должностных лиц в размере от 10 000 до 20 000 рублей или дисквалификацию на срок от 6 месяцев до 1 года; на юридических лиц — от 50 000 до 100 000 рублей |
| КоАП | 19.5 | Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), уполномоченного в области экспортного контроля |
Наложение административного штрафа на должностных лиц в размере от 5 000 до 10 000 рублей или дисквалификацию на срок до трех лет; на юридических лиц — от 200 000 до 500 000 рублей. |
| КоАП | 5.27 | Нарушение законодательства о труде и об охране труда (в части обеспечения безопасности персональных данных сотрудников) |
Наложение административного штрафа на должностных лиц в размере от 1 000 до 5 000 рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от 1 000 до 5 000 рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц — от 30 000 до 50 000 рублей или административное приостановление деятельности на срок до девяноста суток. |