2017.06.20. Новое в законодательстве о персональных данных

ВцеляхповышенияэффективностиреализациимерадминистративнойответственностиФедеральнымзакономот 07.02.2017 № 13-ФЗдифференцированысоставыадминистративныхправонарушенийвобластиперсональныхданныхсучетомущерба, причиненногонарушением. Изменениямидействующейредакциистатьи 13.11 КоАПРФустановленыдополнительныесоставыадминистративныхправонарушенийвобластиперсональныхданных.

С 01 июля 2017 гюстатья 13.11 КоАПРФбудетсостоятьизсемичастей, предусматривающихответственностьза:

1. Обработкуперсональныхданныхвслучаях, непредусмотренныхзаконодательствомРоссийскойФедерациивобластиперсональныхданных, либообработкаперсональныхданных, несовместимаясцелямисбораперсональныхданных, заисключениемслучаев, предусмотренныхчастью 2 настоящейстатьи, еслиэтидействиянесодержатуголовнонаказуемогодеяния (влечетпредупреждениеилиналожениеадминистративногоштрафанагражданвразмереотоднойтысячидотрехтысячрублей; надолжностныхлиц - отпятитысячдодесятитысячрублей; наюридическихлиц - оттридцатитысячдопятидесятитысячрублей);

2. Обработкуперсональныхданныхбезсогласиявписьменнойформесубъектаперсональныхданныхнаобработкуегоперсональныхданныхвслучаях, когдатакоесогласиедолжнобытьполученовсоответствиисзаконодательствомРоссийскойФедерациивобластиперсональныхданных, еслиэтидействиянесодержатуголовнонаказуемогодеяния, либообработкаперсональныхданныхснарушениемустановленныхзаконодательствомРоссийскойФедерациивобластиперсональныхданныхтребованийксоставусведений, включаемыхвсогласиевписьменнойформесубъектаперсональныхданныхнаобработкуегоперсональныхданных (влечетналожениеадминистративногоштрафанагражданвразмереоттрехтысячдопятитысячрублей; надолжностныхлиц - отдесятитысячдодвадцатитысячрублей; наюридическихлиц - отпятнадцатитысячдосемидесятипятитысячрублей);

3. НевыполнениеоператоромпредусмотреннойзаконодательствомРоссийскойФедерациивобластиперсональныхданныхобязанностипоопубликованиюилиобеспечениюинымобразомнеограниченногодоступакдокументу, определяющемуполитикуоператоравотношенииобработкиперсональныхданных, илисведениямореализуемыхтребованияхкзащитеперсональныхданных (влечетпредупреждениеилиналожениеадминистративногоштрафанагражданвразмереотсемисотдооднойтысячипятисотрублей; надолжностныхлиц - оттрехтысячдошеститысячрублей; наиндивидуальныхпредпринимателей - отпятитысячдодесятитысячрублей; наюридическихлиц - отпятнадцатитысячдотридцатитысячрублей);

4. НевыполнениеоператоромпредусмотреннойзаконодательствомРоссийскойФедерациивобластиперсональныхданныхобязанностипопредоставлениюсубъектуперсональныхданныхинформации, касающейсяобработкиегоперсональныхданных (влечетпредупреждениеилиналожениеадминистративногоштрафанагражданвразмереотоднойтысячидодвухтысячрублей; надолжностныхлиц - отчетырехтысячдошеститысячрублей; наиндивидуальныхпредпринимателей - отдесятитысячдопятнадцатитысячрублей; наюридическихлиц - отдвадцатитысячдосорокатысячрублей);

5. Невыполнениеоператоромвсроки, установленныезаконодательствомРоссийскойФедерациивобластиперсональныхданных, требованиясубъектаперсональныхданныхилиегопредставителялибоуполномоченногоорганапозащитеправсубъектовперсональныхданныхобуточненииперсональныхданных, ихблокированииилиуничтожениивслучае, еслиперсональныеданныеявляютсянеполными, устаревшими, неточными, незаконнополученнымиилинеявляютсянеобходимымидлязаявленнойцелиобработки (влечетпредупреждениеилиналожениеадминистративногоштрафанагражданвразмереотоднойтысячидодвухтысячрублей; надолжностныхлиц - отчетырехтысячдодесятитысячрублей; наиндивидуальныхпредпринимателей - отдесятитысячдодвадцатитысячрублей; наюридическихлиц - отдвадцатипятитысячдосорокапятитысячрублей);

6. Невыполнениеоператоромприобработкеперсональныхданныхбезиспользованиясредствавтоматизацииобязанностипособлюдениюусловий, обеспечивающихвсоответствиисзаконодательствомРоссийскойФедерациивобластиперсональныхданныхсохранностьперсональныхданныхприхраненииматериальныхносителейперсональныхданныхиисключающихнесанкционированныйкнимдоступ, еслиэтоповлеклонеправомерныйилислучайныйдоступкперсональнымданным, ихуничтожение, изменение, блокирование, копирование, предоставление, распространениелибоиныенеправомерныедействиявотношенииперсональныхданных, приотсутствиипризнаковуголовнонаказуемогодеяния (влечетналожениеадминистративногоштрафанагражданвразмереотсемисотдодвухтысячрублей; надолжностныхлиц - отчетырехтысячдодесятитысячрублей; наиндивидуальныхпредпринимателей - отдесятитысячдодвадцатитысячрублей; наюридическихлиц - отдвадцатипятитысячдопятидесятитысячрублей);

7. Невыполнениеоператором, являющимсягосударственнымилимуниципальныморганом, предусмотреннойзаконодательствомРоссийскойФедерациивобластиперсональныхданныхобязанностипообезличиваниюперсональныхданныхлибонесоблюдениеустановленныхтребованийилиметодовпообезличиваниюперсональныхданных (влечетпредупреждениеилиналожениеадминистративногоштрафанадолжностныхлицвразмереоттрехтысячдошеститысячрублей).

Болеетого, начинаяс 01.07.2017 составлятьпротоколыпо ст.13.11 КоАПРФбудутвправедолжностныелицаРоскомнадзора ) п.58 ч.2 ст.28.3 КоАПРФ). Именноуказанныйоргангосударственногонадзора осуществляетконтрольинадзорзасоответствиемобработкиперсональныхданныхтребованиямзаконодательстваРФвобластиперсональныхданных (ст.23 Законаоперсональныхданных).

Внастоящеевремятакиеделамогутвозбуждатьсяпрокурорами (ч.1 ст.28.4 КоАПРФ). Рассматриваютделаоправонарушенияхвобластиперсональныхданныхсоответствующиесуды.