Госдума в пятницу приняла в третьем окончательном чтении законопроект о внесении изменений в Кодекс Российской Федерации об административных правонарушениях (в части уточнения положений, устанавливающих ответственность за нарушение законодательства о персональных данных). В случае подписания президентом, закон, повышающий размеры штрафов за такие нарушения, вступит в силу с 1 июля 2017 года.
Как писал D-Russia.ru, первое чтение законопроект прошел еще в феврале 2015 года, а разработан был в 2014-м.
Согласно рассмотренному в третьем чтении документу, штрафы за нарушение законодательства РФ в области персональных данных будут следующими.
| Нарушение | Для граждан | Для должностных лиц | Для юридических лиц |
| Обработка ПД в случаях, не предусмотренных законодательством РФ, либо обработка ПД, несовместимая с целями сбора персональных данных | Предупреждение или штраф в размере 1-3 тыс. руб. | 5-10 тыс. руб. | 30-50 тыс. руб. |
| Обработка ПД без согласия в письменной форме либо обработка с нарушениями | 3-5 тыс. руб. | 10-20 тыс. руб. | 15-75 тыс. руб. |
| Непредоставление доступа к документу, описывающему политику оператора в отношении обращения с ПД | Предупреждение или штраф в размере 0,7-1,5 тыс. руб. | 3-6 тыс. руб. | 15-30 тыс. руб.
(ИП – 5-10 тыс. руб.) |
| Непредоставление субъекту ПД данных об их обработке | Предупреждение или штраф в размере 1-2 тыс. руб. | 4-6 тыс. руб. | 20-40 тыс. руб.
(ИП – 10-15 тыс. руб.) |
| Нарушение сроков уточнения, блокировки или уничтожения ПД | Предупреждение или штраф в размере 1-2 тыс. руб. | 4-10 тыс. руб. | 25-45 тыс. руб.
(ИП – 10-20 тыс. руб.) |
| Несоблюдение условий сохранности ПД, повлекшее утерю, блокирование, неправомерное копирование и т.д. | 0,7-2 тыс. руб. | 4-10 тыс. руб. | 25-50 тыс. руб.
(ИП – 10-20 тыс. руб.) |
| Невыполнение государственным или муниципальным органом обязанностей по обезличиванию персональных данных | Предупреждение или штраф в размере 3-6 тыс. руб. |
В настоящее время, напомним, административная ответственность за совершение правонарушения в области персональных данных предусмотрена статьей 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)» Кодекса Российской Федерации об административных правонарушениях. В соответствии с указанной статьей, максимальный размер штрафа за нарушение требований законодательства Российской Федерации о персональных данных для юридических лиц составляет 10 тысяч рублей.
