Что делать, чтобы Роскомнадзор не пришёл ВНЕЗАПНО
31.03.2020
Как доказать наличие согласия на обработку ПД в суде?
02.04.2020
Показать все

Как складываются штрафы по персональным данным (152-ФЗ) и в каких ситуациях?

Если происходит обработка персональных данных (далее — ПД), необходимо понимать, что в случае нарушения закона о персональных данных Вас могут привлечь к административной ответственности и не только.

Согласно действующему законодательству РФ административная ответственность установлена:

  1. За нарушение правил обработки ПД.
  2. Невыполнение требований по защите ПД.
  3. Неисполнение требований Роскомнадзора и порядка взаимодействия с ним.
  4. Неисполнение требования Закона при взаимодействии с субъектом ПД.

При этом, следует учесть, что если при проверке будет выявлено несколько нарушений, то к ответственности привлекут за каждое из них. Важно помнить, что согласно ч. 3 ст. 2.1 КоАП одновременно могут привлечь как организацию, так и виновное физическое лицо.

Какая ответственность по 152-ФЗ предусмотрена?

В основном — штраф. Но в некоторых случаях можно рассчитывать на предупреждение. Не стоит забывать, что хотя в УК РФ нет специальной нормы за нарушения законодательства о ПД, при совокупности нарушений правил работы с данными может повлечь образование состава преступления из числа предусмотренных УК РФ. Но в данном случае привлечено будет только физическое лицо.

Рассмотрим ситуации за какие правонарушения предусмотрена административная ответственность в виде штрафа:

  1. За нарушение правил обработки, а именно:
    • обработки ПД в непредусмотренных законом случаях, сам перечень случаев установлен Законом о персональных данных
    • в целях, несовместимых с целями обработки ПД
    • без согласия субъекта ПД, либо с согласия, но не с полными сведениями
    • невыполнение оператором при сборе ПД обязанности по обеспечению записи, систематизации, накопления, хранения и т.д. с использованием баз данных, находящихся на территории Российской Федерации. Иными словами без использования баз данных, расположенных в России За невыполнение требований по защите ПД:
    • не опубликованы документы о политики обработки ПД, для каких целей обрабатываете данные, какие меры защиты, доступ к ним и т.д.
    • не обеспечена сохранность данных
    Более подробно о размерах штрафа можно посмотреть в ст. 13.11 КоАП РФ.
  2. Невыполнение требований по защите ПД
    Штраф грозит за
    • Не опубликованные документы о политике в отношении обработки ПД или сведениям о реализуемых требованиях к защите ПД
    • Не обеспечена безопасность хранения ПД (в случае хранения при неавтоматизированной обработке)
  3. Неисполнение требований Роскомнадзора и порядка взаимодействия с ним
    Напомню, что Роскомнадзор — это уполномоченный орган по защите прав субъектов
    персональных данных. Именно он имеет право проверять, привлекать к ответственности и штрафовать или не штрафовать.
    Штраф грозит за:
    • Не предоставление информации, запрошенной в порядке Закона о ПД
    • Невыполнение в срок предписания об устранении нарушений
    • Препятствование проведения проверки или уклонение от нее
    • Невыполнение требования о блокировке, уточнении или уничтожении ПД
  4. Неисполнение требования Закона при взаимодействии с субъектом ПД
    Штраф грозит за
    • Не предоставление гражданину запрошенной информации
    • Невыполнение требования по заявлению гражданина об уточнении, блокировке, уничтожении данных.

Размер штрафов, максимальных, минимальных, при повторном нарушении указан в статьях Кодекса об административных правонарушениях РФ (сокращенно КоАП РФ) ст. 11.13., 19.5, 19.7, 19.5 , 19.4.1.

Приведем пример:
нет согласия на обработку ПД работника штраф — 75 000 руб. (max) для организации + не обеспечение сохранность баз данных (при неавтоматизированной обработке) — 50 000 рублей(max) для организации .
Итого штраф — 75 000 + 50 000 = 125 000 рублей.
В каждом конкретном случае штраф может устанавливаться от минимального до максимального размера. Все зависит от ситуации и нарушения требований 152-ФЗ.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *