Ужесточены санкции по ст. 13.11 КоАП РФ (нарушение законодательства в области обработки ПД).
Внесены изменения в КоАП РФ и УК РФ для обеспечения лучшей защиты персональных данных (ПД).
Внесены изменения в КоАП РФ и УК РФ для обеспечения лучшей защиты персональных данных (ПД).
Изменения:
Обработка ПД в случаях, не предусмотренных законодательством в области, либо их обработка, несовместимая с целями сбора (ч. 1)
Для граждан:
10 — 15 тыс. рублей (было 2 — 6 тыс. рублей)
Для должностных лиц:
50 — 100 тыс. рублей (было 10 — 20 тыс. рублей )
Для юрлиц:
150 — 300 тыс. рублей (было 60 — 100 тыс. рублей)
Повторное совершение правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ (ч. 1.1)
Для граждан:
15 — 30 тыс. рублей ( было 4 — 12 тыс. рублей)
Для должностных лиц:
100 — 200 тыс. рублей (было 20 — 50 тыс. рублей)
Для юрлиц и ИП:
300 — 500 тыс. рублей (было 100 — 300 тыс. рублей)
Новая статья - невыполнение и/или несвоевременное выполнение обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку ПД (ч. 10 ст. 13.11)
Для граждан:
5 — 10 тыс. рублей;
Для должностных лиц:
30 — 50 тыс. рублей;
Для юрлиц и ИП:
100 — 300 тыс. рублей
Новая статья - Невыполнение и/или несвоевременное выполнение обязанности по уведомлению Роскомнадзора в случае установления факта утечки ПД (ч. 11 ст. 13.11)
Для граждан:
50 — 100 тыс. рублей;
Для должностных лиц:
400 — 800 тыс. рублей;
Для юрлиц и ИП:
1 — 3 млн рублей
Новая статья - Утечка ПД 1—10 тыс. субъектов ПД и/или 10—100 тыс. идентификаторов, если нет признаков преступления (ч. 12 ст. 13.11)
Для граждан:
100 — 200 тыс. рублей
Для должностных лиц:
200 — 400 тыс. рублей
Для юрлиц и ИП:
3 — 5 млн рублей
Новая статья - Утечка персональных данных 10—100 тыс. субъектов ПД и/или 100 тыс. — 1 млн идентификаторов, если нет признаков преступления (ч. 13 ст. 13.11)
Для граждан:
200 — 300 тыс. рублей
Для должностных лиц:
300 — 500 тыс. рублей
Для юрлиц и ИП:
5 — 10 млн рублей
Новая статья - Утечка персональных данных более 100 тыс. субъектов ПД и/или более 1 млн идентификаторов, если нет признаков преступления (ч. 14 ст. 13.11)
Для граждан:
300 — 400 тыс. рублей
Для должностных лиц:
400 — 600 тыс. рублей
Для юрлиц и ИП:
10 — 15 млн рублей
Новая статья - Совершение правонарушения, предусмотренного частями 12-14 ст. 13.11, лицо, подвергнутым наказанию за правонарушения, предусмотренные частями 12-14, 16-18 ст. 13.11 (ч. 15 ст. 13.11)
Для граждан:
400 — 600 тыс. рублей;
Для должностных лиц:
800 тыс. — 1,2 млн рублей;
Для юрлиц и ИП:
1 — 3 % совокупного размера суммы выручки, полученной реализации всех товаров за прошлый год или же собственного капитала, но не менее 20 млн рублей и не более 500 млн рублей
Новая статья - Утечка информации, включающей специальную категорию ПД (ч. 16)
Для граждан:
300 тыс. 400 тыс. рублей
Для должностных лиц:
1 — 1,3 млн рублей
Для юрлиц и ИП:
10 млн — 15 млн рублей
Новая статья - Утечка информации, включающей биометрические ПД, за исключением случаев утечки из ЕСИА ФЛПД (ч. 17)
Для граждан:
400 — 500 тыс. рублей
Для должностных лиц:
1,3 млн — 1,5 млн рублей
Для юрлиц и ИП:
15 — 20 млн рублей
Новая статья -Совершение правонарушения, предусмотренного ч. 16 или 17 этой статьи, лицом, подвергнутым наказанию за нарушения, предусмотренные ч. 12-17 (ч. 18 ст. 13.11)
Для граждан:
500 тыс. — 800 тыс. рублей
Для должностных лиц:
1,5 — 2 млн рублей
Для юрлиц и ИП:
1 - 3% совокупного размера суммы выручки, полученной реализации всех товаров за прошлый год или же собственного капитала, но не менее 20 млн рублей и не более 500 млн рублей
Для граждан:
10 — 15 тыс. рублей (было 2 — 6 тыс. рублей)
Для должностных лиц:
50 — 100 тыс. рублей (было 10 — 20 тыс. рублей )
Для юрлиц:
150 — 300 тыс. рублей (было 60 — 100 тыс. рублей)
Повторное совершение правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ (ч. 1.1)
Для граждан:
15 — 30 тыс. рублей ( было 4 — 12 тыс. рублей)
Для должностных лиц:
100 — 200 тыс. рублей (было 20 — 50 тыс. рублей)
Для юрлиц и ИП:
300 — 500 тыс. рублей (было 100 — 300 тыс. рублей)
Новая статья - невыполнение и/или несвоевременное выполнение обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку ПД (ч. 10 ст. 13.11)
Для граждан:
5 — 10 тыс. рублей;
Для должностных лиц:
30 — 50 тыс. рублей;
Для юрлиц и ИП:
100 — 300 тыс. рублей
Новая статья - Невыполнение и/или несвоевременное выполнение обязанности по уведомлению Роскомнадзора в случае установления факта утечки ПД (ч. 11 ст. 13.11)
Для граждан:
50 — 100 тыс. рублей;
Для должностных лиц:
400 — 800 тыс. рублей;
Для юрлиц и ИП:
1 — 3 млн рублей
Новая статья - Утечка ПД 1—10 тыс. субъектов ПД и/или 10—100 тыс. идентификаторов, если нет признаков преступления (ч. 12 ст. 13.11)
Для граждан:
100 — 200 тыс. рублей
Для должностных лиц:
200 — 400 тыс. рублей
Для юрлиц и ИП:
3 — 5 млн рублей
Новая статья - Утечка персональных данных 10—100 тыс. субъектов ПД и/или 100 тыс. — 1 млн идентификаторов, если нет признаков преступления (ч. 13 ст. 13.11)
Для граждан:
200 — 300 тыс. рублей
Для должностных лиц:
300 — 500 тыс. рублей
Для юрлиц и ИП:
5 — 10 млн рублей
Новая статья - Утечка персональных данных более 100 тыс. субъектов ПД и/или более 1 млн идентификаторов, если нет признаков преступления (ч. 14 ст. 13.11)
Для граждан:
300 — 400 тыс. рублей
Для должностных лиц:
400 — 600 тыс. рублей
Для юрлиц и ИП:
10 — 15 млн рублей
Новая статья - Совершение правонарушения, предусмотренного частями 12-14 ст. 13.11, лицо, подвергнутым наказанию за правонарушения, предусмотренные частями 12-14, 16-18 ст. 13.11 (ч. 15 ст. 13.11)
Для граждан:
400 — 600 тыс. рублей;
Для должностных лиц:
800 тыс. — 1,2 млн рублей;
Для юрлиц и ИП:
1 — 3 % совокупного размера суммы выручки, полученной реализации всех товаров за прошлый год или же собственного капитала, но не менее 20 млн рублей и не более 500 млн рублей
Новая статья - Утечка информации, включающей специальную категорию ПД (ч. 16)
Для граждан:
300 тыс. 400 тыс. рублей
Для должностных лиц:
1 — 1,3 млн рублей
Для юрлиц и ИП:
10 млн — 15 млн рублей
Новая статья - Утечка информации, включающей биометрические ПД, за исключением случаев утечки из ЕСИА ФЛПД (ч. 17)
Для граждан:
400 — 500 тыс. рублей
Для должностных лиц:
1,3 млн — 1,5 млн рублей
Для юрлиц и ИП:
15 — 20 млн рублей
Новая статья -Совершение правонарушения, предусмотренного ч. 16 или 17 этой статьи, лицом, подвергнутым наказанию за нарушения, предусмотренные ч. 12-17 (ч. 18 ст. 13.11)
Для граждан:
500 тыс. — 800 тыс. рублей
Для должностных лиц:
1,5 — 2 млн рублей
Для юрлиц и ИП:
1 - 3% совокупного размера суммы выручки, полученной реализации всех товаров за прошлый год или же собственного капитала, но не менее 20 млн рублей и не более 500 млн рублей
Внесены дополнения в ст. 13.11.3 КоАП РФ о нарушении требований в области размещения и обработки биометрических ПД в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием персональных данных", иных информационных системах, обеспечивающих аутентификацию на основе биометрических персональных данных физлиц.
В УК РФ вводится новая статья 272.1, предусматривающая уголовную ответственность за незаконные использование, передачу (распространение, преставление, доступ), сбор и/или хранение компьютерной информации, содержащей ПД, полученной незаконным путем, предназначенных для незаконного хранения и/или распространения ПД.
Изменения в КоАП РФ вступят в силу 30 мая 2025 г., а в УК РФ - 11 декабря 2024 г.
В УК РФ вводится новая статья 272.1, предусматривающая уголовную ответственность за незаконные использование, передачу (распространение, преставление, доступ), сбор и/или хранение компьютерной информации, содержащей ПД, полученной незаконным путем, предназначенных для незаконного хранения и/или распространения ПД.
Изменения в КоАП РФ вступят в силу 30 мая 2025 г., а в УК РФ - 11 декабря 2024 г.
В свете данных изменений рекомендуем подходить с особым вниманием к составлению документов о хранении данных на вашем сайте или при работе с контрагентами, в данных вопросах вам помогут юристы Юрмаркет.