Персональные данные обрабатывают без нужного согласия, не исправляют после обращения или скрывают сведения об обработке? Разберитесь, какой состав нарушения относится к вашей ситуации, чем подтвердить факты и как проверить штраф оператору.
Коротко
Штраф оператору зависит от нарушения и категории ответственного лица. Отсутствие обязательного письменного согласия, недоступность политики и неисполнение требования исправить данные — разные составы. По ч. 2 ст. 13.11 КоАП РФ обработка без обязательного письменного согласия влечёт штраф гражданам 10 000–15 000 рублей при отсутствии уголовно наказуемого деяния. Исключены нарушения конфиденциальности сведений о защищаемых лицах и незаконный сбор или передача данных в связи со службой или общественным долгом по ст. 17.13 КоАП РФ.
Сохраните следы обработки прежде, чем оператор изменит страницу, анкету или содержание ответа.
ч. 2 ст. 13.11 КоАП РФ
ч. 5 ст. 13.11 КоАП РФ
ч. 3 ст. 13.11 КоАП РФ
Содержание жалобы должно показывать действие оператора и относящиеся к нему доказательства.
Разбор нужен прежде всего там, где документы позволяют по-разному описать действия оператора.
У требований к информации, качеству данных и доступности политики разные предметы.
Роль человека, чьи сведения обрабатываются, отличается от статуса лица, которому назначают штраф.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Получает информацию, касающуюся обработки его персональных данных. При подготовке обращения укажите, какие сведения и какие действия оператора вам нужно установить. | ч. 4 ст. 13.11 КоАП РФ |
| Представитель субъекта персональных данных | Назван среди лиц, требование которых об уточнении, блокировании или уничтожении ненадлежащих данных оператор обязан исполнить в установленный законодательством срок. | ч. 5 ст. 13.11 КоАП РФ |
| Оператор | Обеспечивает опубликование либо иной неограниченный доступ к политике обработки и сведениям о реализуемых требованиях к защите данных. За неисполнение этой обязанности установлен самостоятельный штраф. | ч. 3 ст. 13.11 КоАП РФ |
| Орган, предъявляющий требование оператору | Уполномоченный орган по защите прав субъектов персональных данных назван среди тех, чьё требование об уточнении, блокировании или уничтожении данных оператор должен исполнить в установленный срок. Сохраните содержание требования и сведения о получении. | ч. 5 ст. 13.11 КоАП РФ |
| Лица, привлекаемые за отсутствие письменного согласия | Граждане, должностные лица и юридические лица указаны в санкции за обработку без обязательного письменного согласия либо с нарушением требований к сведениям в нём. Проверьте, к какой категории отнесено лицо в материалах о штрафе. | ч. 2 ст. 13.11 КоАП РФ |
Название статьи объединяет разные действия и бездействие; описание эпизода определяет состав.
Часть 1 ст. 13.11 КоАП РФ охватывает обработку в не предусмотренных законодательством случаях либо вопреки целям сбора при отсутствии уголовно наказуемого деяния. Штраф по ч. 1 ст. 13.11 КоАП РФ: гражданам — 10 000–15 000 рублей, должностным лицам — 50 000–100 000 рублей, юридическим лицам — 150 000–300 000 рублей. Исключены случаи ч. 2 и 11–18: письменное согласие, уведомление об утечке и неправомерная передача данных. Исключены и составы ст. 17.13 КоАП РФ: нарушение конфиденциальности сведений о защищаемых лицах и их имуществе; незаконный сбор или передача данных, в частности судей, военнослужащих и их близких, в связи со служебной деятельностью или выполнением общественного долга.
Отдельно описаны непредоставление информации субъекту и неисполнение требования об исправлении данных. В первом случае предмет проверки — сведения об обработке, которые должен сообщить оператор, во втором — уточнение, блокирование или уничтожение неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных: ч. 4 и 5 ст. 13.11 КоАП РФ.
Часть 6 ст. 13.11 КоАП РФ касается обработки без средств автоматизации: нарушение условий сохранности материальных носителей должно повлечь неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, предоставление, распространение либо другие неправомерные действия с данными. Необходимо отсутствие признаков уголовно наказуемого деяния.
Подберите документы к признакам конкретного эпизода, а не только к общему названию статьи.
Самостоятельный состав касается ответа оператора субъекту персональных данных.
Комментарий адвокатаадвокат · рег. № 78/8790
Я сопоставляю первоначальный запрос с ответом оператора: это позволяет точно описать, какая информация не предоставлена. Для такого обращения сохраняю отправленный текст вместе с подтверждением его получения адресатом.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: Кодекс Российской Федерации об административных правонарушениях
Выбирайте описание, соответствующее документам об обработке и переписке с оператором.
Часть 2 ст. 13.11 КоАП РФ касается обязательного письменного согласия при отсутствии уголовно наказуемого деяния. Исключены нарушения конфиденциальности защищаемых сведений и незаконный сбор или передача данных в связи со службой или общественным долгом по ст. 17.13 КоАП РФ.
Подписанный документ ещё нужно проверить по составу включённых сведений. Нарушение законодательных требований к содержанию письменного согласия охватывает ч. 2 ст. 13.11 КоАП РФ; сохраните именно ту редакцию, которую подписывали.
Оператор не опубликовал политику и не обеспечил к ней иной неограниченный доступ. Зафиксируйте способ доступа к документу и фактическую возможность его получить; состав установлен ч. 3 ст. 13.11 КоАП РФ.
Обращение касается сведений об обработке, а ответ оператора не исполняет обязанность их предоставить. Сравните каждый вопрос с полученными разъяснениями; такой эпизод относится к ч. 4 ст. 13.11 КоАП РФ.
Спорные данные неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели. Установите содержание требования и истечение срока его исполнения; это признаки ч. 5 ст. 13.11 КоАП РФ.
Несоблюдение условий хранения привело к неправомерным действиям с данными. Для ч. 6 ст. 13.11 КоАП РФ нужны сведения о последствиях и отсутствии признаков уголовно наказуемого деяния, а не одно описание места хранения.
Сначала определите нарушение и категорию лица, затем сопоставьте сумму с границами санкции.
| Ситуация | Размер | Основание расчёта |
|---|---|---|
| Непредоставление информации субъекту | Граждане — 2 000–4 000 рублей; должностные лица — 8 000–12 000 рублей; индивидуальные предприниматели — 20 000–30 000 рублей; юридические лица — 40 000–80 000 рублей. | ч. 4 ст. 13.11 КоАП РФ: диапазон зависит от категории лица, которому назначается штраф. |
| Пример: гражданину вменяют непредоставление информации | Сумму 3 000 рублей сравнивают с диапазоном от 2 000 до 4 000 рублей. | ч. 4 ст. 13.11 КоАП РФ: сумма примера находится внутри границ для граждан; это не подтверждает наличие самого нарушения. |
| Отсутствие доступа к политике | Граждане — 1 500–3 000 рублей; должностные лица — 6 000–12 000 рублей; индивидуальные предприниматели — 10 000–20 000 рублей; юридические лица — 30 000–60 000 рублей. | ч. 3 ст. 13.11 КоАП РФ: применяется диапазон для неисполнения обязанности опубликовать политику либо обеспечить иной неограниченный доступ. |
| Неисполнение требования об уточнении, блокировании или уничтожении | Граждане — 2 000–4 000 рублей; должностные лица — 8 000–20 000 рублей; индивидуальные предприниматели — 20 000–40 000 рублей; юридические лица — 50 000–90 000 рублей. | ч. 5 ст. 13.11 КоАП РФ: речь о требовании в отношении неполных, устаревших, неточных, незаконно полученных или ненужных для цели обработки данных. |
В примере условно предполагается, что гражданину назначен штраф 3 000 рублей; границы санкции взяты из нормы. Проверка суммы не заменяет проверки состава нарушения.
Непредоставление субъекту информации об обработке его персональных данных влечёт следующие штрафы.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Невыполнение обязанности предоставить субъекту информацию об обработке его персональных данных | Граждане | Административный штраф от 2 000 до 4 000 рублей. | ч. 4 ст. 13.11 КоАП РФ |
| Невыполнение обязанности предоставить субъекту информацию об обработке его персональных данных | Должностные лица | Административный штраф от 8 000 до 12 000 рублей. | ч. 4 ст. 13.11 КоАП РФ |
| Невыполнение обязанности предоставить субъекту информацию об обработке его персональных данных | Индивидуальные предприниматели | За непредоставление субъекту информации об обработке его персональных данных — штраф от 20 000 до 30 000 рублей. | ч. 4 ст. 13.11 КоАП РФ |
| Невыполнение обязанности предоставить субъекту информацию об обработке его персональных данных | Юридические лица | Административный штраф от 40 000 до 80 000 рублей. | ч. 4 ст. 13.11 КоАП РФ |
Состав подтверждённого эпизода и категория привлекаемого лица определяют применимую санкцию.
Комментарий адвокатаадвокат · рег. № 78/8790
При разборе обращения о персональных данных я начинаю с того, что именно сделал оператор: получил сведения, использовал их для другой цели, не ответил субъекту или не исполнил требование об исправлении. Я проверяю опубликование документа, определяющего политику оператора, и обеспечение неограниченного доступа к нему по ч. 3 ст. 13.11 КоАП РФ. Отдельно изучаю невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, по ч. 4 ст. 13.11 КоАП РФ. Я соотношу описание нарушения с сохранёнными страницами, формами и письмами.
Для требования об уточнении данных я отдельно собираю подтверждение ошибки и документы о доставке обращения. Это разные части доказательственной картины: неверная запись ещё не показывает, какое требование получил оператор и истёк ли срок его исполнения по ч. 5 ст. 13.11 КоАП РФ. Если спор касается обязательного письменного согласия, проверяю предъявленный документ и состав его сведений по ч. 2 ст. 13.11 КоАП РФ. В возражениях разделяю спор о фактах обработки и спор о размере санкции.
Выстройте историю обращения от сбора данных до ответа оператора и полученных материалов о штрафе.
Переписка помогает установить предмет нарушения и содержание неисполненной обязанности.
Для обжалования подготовьте копию постановления, сведения о получении и документы по вменённому действию с данными.
| Вопрос | Как решается | Норма |
|---|---|---|
| Срок жалобы гражданина на назначенный ему штраф | Гражданин, оштрафованный по ст. 13.11 КоАП РФ, подаёт жалобу в течение десяти дней со дня вручения или получения копии постановления. Если постановление вынес судья — жалоба адресуется вышестоящему суду. Если должностное лицо — вышестоящему органу, вышестоящему должностному лицу либо в районный суд по месту нахождения органа (должностного лица), вынесшего постановление. Сохраните доказательства получения копии для проверки своевременности жалобы. | ч. 1 ст. 30.3 КоАП РФ; п. 1, 3 ч. 1 ст. 30.1 КоАП РФ |
| Спор о непредоставлении информации | Сопоставьте установленное в постановлении бездействие с вашим запросом и ответом оператора. Отметьте, какие сведения об обработке не предоставлены и какими документами это подтверждается. Если штраф назначен вам, подготовьте документы об исполнении обязанности сообщить информацию субъекту. | ч. 4 ст. 13.11 КоАП РФ |
| Спор о неисполнении требования исправить данные | Представьте содержание требования, сведения о его получении и результат обработки обращения. Укажите, какие данные названы неполными, устаревшими, неточными, незаконно полученными либо ненужными для цели обработки; отдельно проверьте истечение срока исполнения. | ч. 5 ст. 13.11 КоАП РФ |
| Спор о доступе к политике | Подготовьте сохранённые страницы и сам документ политики, если доступ к нему был обеспечен. Для оценки эпизода разграничьте опубликование и иной способ неограниченного доступа; зафиксируйте, какой способ существовал в момент, к которому относятся материалы дела. | ч. 3 ст. 13.11 КоАП РФ |
Сохраните оригиналы переписки и файлов: отдельная фотография ответа может не показывать текст первоначального обращения.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Запрос информации об обработке и ответ | Показывают, какую информацию субъект хотел получить и что сообщил оператор; предмет эпизода по ч. 4 ст. 13.11 КоАП РФ. | Сохраните отправленный субъектом текст, вложения, ответ оператора и сведения о доставке. |
| Требование исправить, заблокировать или уничтожить данные | Позволяет установить содержание обращения и неисполненное действие по ч. 5 ст. 13.11 КоАП РФ. | Текст субъекта или его представителя вместе с подтверждением получения оператором. |
| Подтверждение верных сведений | Помогает показать неточность, неполноту либо устаревание записи, к которой относится требование по ч. 5 ст. 13.11 КоАП РФ. | Документ с актуальными данными; сохраните копию именно в том виде, который направляли оператору. |
| Политика и страницы доступа к ней | Фиксируют опубликование либо иной неограниченный доступ, с которыми связан состав по ч. 3 ст. 13.11 КоАП РФ. | Сохранённый файл оператора и снимки страниц с датой и адресом; приложите переписку о доступе. |
| Постановление и подтверждение получения | Нужны оштрафованному гражданину для подготовки жалобы и определения начала десятидневного срока по ч. 1 ст. 30.3 КоАП РФ. | Копия полученного акта, конверт, уведомление или сведения электронной доставки. |
Получение копии определяет срок жалобы, вступление постановления в силу — срок уплаты. Скидка за выявление нарушения при контроле на штрафы по ст. 13.11 КоАП РФ не распространяется: ч. 1.3-3 ст. 32.2 КоАП РФ.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Обжалование гражданином постановления о назначении ему штрафа за нарушение персональных данных | Десять дней для подачи жалобы; постановление судьи обжалуется в вышестоящий суд, должностного лица — в вышестоящий орган, вышестоящему должностному лицу либо в районный суд по месту нахождения органа (должностного лица), вынесшего постановление. | Со дня вручения или получения гражданином копии постановления о штрафе. Подтвердите дату уведомлением, конвертом либо сведениями электронной доставки. | ч. 1 ст. 30.3 КоАП РФ; п. 1, 3 ч. 1 ст. 30.1 КоАП РФ |
| Уплата гражданином штрафа за нарушение законодательства о персональных данных | Не позднее шестидесяти дней; штраф уплачивается полностью. | Со дня вступления постановления в законную силу; при предоставленной отсрочке или рассрочке — со дня истечения её срока. Не подменяйте эту дату днём получения копии: от него исчисляется срок жалобы. | ч. 1 ст. 32.2 КоАП РФ |
| Вынесение постановления за нарушение законодательства о персональных данных | До истечения одного года, если течение срока не приостанавливалось. | Со дня совершения нарушения; для длящегося нарушения — со дня его обнаружения. | ч. 1, 1.1, 2 ст. 4.5 КоАП РФ |
Как адвокат ведёт ваше поручение
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Для ответа нужны содержание действия с данными, документы оператора и ваши обращения.
За разные нарушения: недоступность политики — ч. 3 ст. 13.11 КоАП РФ, непредоставление субъекту информации — ч. 4 ст. 13.11 КоАП РФ, неисполнение требования уточнить, заблокировать или уничтожить ненадлежащие данные — ч. 5 ст. 13.11 КоАП РФ.
Нет. Часть 2 ст. 13.11 КоАП РФ касается обязательного письменного согласия и нарушений требований к сведениям в нём. Для обработки без согласия оговорено отсутствие уголовно наказуемого деяния; исключены нарушения конфиденциальности защищаемых сведений и незаконный сбор или передача данных в связи со службой или общественным долгом по ст. 17.13 КоАП РФ.
По ч. 2 ст. 13.11 КоАП РФ: гражданам — 10 000–15 000 рублей, должностным лицам — 100 000–300 000 рублей, юридическим лицам — 300 000–700 000 рублей. Для обработки без обязательного письменного согласия требуется отсутствие уголовно наказуемого деяния; исключены составы нарушения конфиденциальности защищаемых сведений и незаконного сбора или передачи данных в связи со службой или общественным долгом по ст. 17.13 КоАП РФ.
Да, за невыполнение обязанности опубликовать политику обработки либо иначе обеспечить неограниченный доступ к ней или сведениям о реализуемых требованиях к защите данных. Для граждан штраф составляет от 1 500 до 3 000 рублей по ч. 3 ст. 13.11 КоАП РФ.
Да, невыполнение обязанности предоставить субъекту информацию, касающуюся обработки его данных, образует состав по ч. 4 ст. 13.11 КоАП РФ. Сохраните первоначальный запрос, доказательство получения и ответ.
За неисполнение требования в установленный срок по ч. 5 ст. 13.11 КоАП РФ: гражданам — 2 000–4 000 рублей, должностным лицам — 8 000–20 000 рублей, ИП — 20 000–40 000 рублей, юридическим лицам — 50 000–90 000 рублей. Подтвердите неточность записи и получение требования.
За неуведомление или несвоевременное уведомление уполномоченного органа о намерении обрабатывать данные по ч. 10 ст. 13.11 КоАП РФ: гражданам — 5 000–10 000 рублей, должностным лицам — 30 000–50 000 рублей, юридическим лицам — 100 000–300 000 рублей. По примечаниям 1–3 ИП отвечают как юридические лица; должностные лица здесь — лица государственных, муниципальных органов либо НКО; юридические лица — операторы, не являющиеся такими органами либо НКО.
Да, ч. 6 ст. 13.11 КоАП РФ касается обработки без средств автоматизации. Несоблюдение условий сохранности материальных носителей должно повлечь неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия с данными. Состав предполагает отсутствие признаков уголовно наказуемого деяния.
Десять дней со дня вручения или получения копии постановления по ч. 1 ст. 30.3 КоАП РФ. Оштрафованному гражданину нужно сохранить не только сам акт, но и подтверждение получения его копии.
Нет, ч. 2 ст. 13.11 КоАП РФ охватывает также нарушение требований к составу сведений в письменном согласии. Кроме того, наличие согласия не заменяет исполнения обязанности предоставить информацию субъекту по ч. 4 ст. 13.11 КоАП РФ. Сохраните подписанный текст целиком, а для вопроса о непредоставлении информации — запрос и ответ на него.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу
Не откладывайте защиту