Что такое оборотный штраф за утечку персональных данных

Оборотные штрафы за утечку персональных данных связывают размер взыскания с финансовыми показателями организации. Чем больше расчётная база, тем больше может оказаться сумма в пределах установленного процента. Здесь оператор — тот, чьи действия или бездействие привели к неправомерной передаче данных, их предоставлению, распространению либо доступу к ним. Процентный штраф для юридических лиц предусмотрен частями 15 и 18 ст. 13.11 КоАП РФ.

Для применения части 15 нужна повторность: новое нарушение должно подпадать под части 12–14, а лицо ранее уже подвергалось административному наказанию по частям 12–14, 16–18. Для таких утечек учитывают число людей, чьи данные переданы, и число идентификаторов. Под идентификаторами здесь понимаются содержащиеся в системе оператора уникальные обозначения сведений, относящихся к конкретному человеку. Например, часть 14 охватывает данные более ста тысяч человек и (или) более одного миллиона идентификаторов.

Отдельный случай — повторная утечка специальной категории или биометрических персональных данных. Здесь применяется часть 18 ст. 13.11 КоАП РФ: новое нарушение предусмотрено частью 16 или 17, а предыдущее наказание — частями 12–18. Поэтому для определения денежного риска нужно сопоставить вид новой утечки с тем нарушением, за которое оператор уже был наказан.

В обычной ситуации расчёт ведут от совокупной выручки от реализации всех товаров, работ и услуг. Берут календарный год перед годом выявления нарушения. Это выручка от всей реализации организации, а не только от деятельности, при которой произошла утечка. Дата выявления определяет расчётный период по частям 15 и 18 ст. 13.11 КоАП РФ.

Если в предыдущем календарном году организация не вела деятельность по реализации товаров, работ или услуг, используют другой период. В расчёт входит часть года выявления нарушения, предшествующая дате его выявления. Для кредитной организации базой служит размер собственных средств, то есть капитала, на дату совершения нарушения. Эти правила также закреплены в частях 15 и 18 ст. 13.11 КоАП РФ.

Полученный процент ограничен денежными пределами. По части 15 взыскание для юридического лица составляет от 20 до 500 миллионов рублей. По части 18 нижняя граница выше — 25 миллионов рублей, верхняя та же. Значит, даже при небольшой выручке ориентироваться только на результат умножения на 1–3 процента нельзя: действует установленный минимум.

При первом нарушении по частям 12–14, 16 или 17 санкции выражены в фиксированных денежных диапазонах. Процент от выручки применяется именно к юридическим лицам при условиях повторности из частей 15 и 18. Для граждан и должностных лиц эти две части предусматривают свои денежные суммы. Поэтому при оценке ответственности нужно различать взыскание с организации и наказание человека.