Какая ответственность предусмотрена за нарушение требований к защите персональных данных
Нарушение правил хранения, обработки или передачи сведений о человеке может повлечь штраф. Для оценки ответственности нужно различать утечку, несохранность носителей и другие нарушения; отдельно решается вопрос о возмещении вреда пострадавшему.
Коротко
Это административные штрафы за нарушение требований к защите персональных данных и обязанность возместить причинённый человеку моральный вред. Например, за несохранность носителей при обработке без автоматизации, повлекшую неправомерный доступ, компании грозит от 50 до 100 тысяч рублей. За утечки предусмотрены другие размеры штрафов; они зависят от масштаба и категории данных.
Когда нужна помощь: спор о защите данных
Адвокат нужен, когда требуется соотнести факты нарушения с основанием ответственности или обосновать причинённый вред.
- После доступа посторонних к бумажным носителям возник спор о том, какие условия хранения нарушены и к чему это привело.ст. 13.11 КоАП РФ
- При утечке оспариваются количество затронутых людей, число идентификаторов или категория переданных сведений, от которых зависит штраф.ст. 13.11 КоАП РФ
- Пострадавший требует компенсацию морального вреда, а оператор отрицает связь переживаний человека с нарушением его прав.ст. 24 152-ФЗ
Ответ подробно: за что назначают штраф
Ответственность за нарушение защиты персональных данных определяется конкретным действием или бездействием. Оператор — тот, кто обрабатывает сведения о людях. Чтобы оценить размер штрафа, нужно установить, что произошло: посторонний получил доступ к носителям, сведения были неправомерно переданы или оператор нарушил обязанность уведомить о случившемся. Эти случаи разграничены в ст. 13.11 КоАП РФ.
Если сведения обрабатываются без автоматизации, оператор должен обеспечить сохранность материальных носителей и исключить доступ посторонних. Когда нарушение этих условий привело к неправомерному или случайному доступу, уничтожению, изменению, копированию либо другим перечисленным последствиям, применяется ч. 6 ст. 13.11 КоАП РФ при отсутствии признаков уголовно наказуемого деяния. Штраф для граждан составляет от 1 500 до 4 000 рублей, для должностных лиц — от 8 000 до 20 000, для индивидуальных предпринимателей — от 20 000 до 40 000, для юридических лиц — от 50 000 до 100 000 рублей.
При неправомерной передаче данных размер взыскания связан с числом затронутых людей и идентификаторов. Идентификатор — уникальное обозначение сведений о человеке в информационной системе оператора. Для юридических лиц штраф составляет от 3 до 5 миллионов рублей при масштабе, указанном в ч. 12, от 5 до 10 миллионов по ч. 13 и от 10 до 15 миллионов по ч. 14 ст. 13.11 КоАП РФ. Эти части применяются, если действия или бездействие не содержат признаков уголовно наказуемого деяния.
Категория раскрытых сведений тоже имеет значение. За неправомерную передачу информации со специальной категорией персональных данных юридическому лицу грозит от 10 до 15 миллионов рублей по ч. 16. За передачу биометрических данных предусмотрен штраф от 15 до 20 миллионов рублей по ч. 17 ст. 13.11 КоАП РФ с учётом установленного в ней исключения.
Уведомление об утечке — отдельная обязанность. Если неправомерная или случайная передача нарушила права людей, неуведомление либо несвоевременное уведомление уполномоченного органа по защите прав субъектов персональных данных влечёт для юридического лица штраф от 1 до 3 миллионов рублей по ч. 11 ст. 13.11 КоАП РФ. Для частей 10–18 действуют особые определения должностного и юридического лица: они учитывают принадлежность оператора к государственным, муниципальным органам или некоммерческим организациям. Предприниматели по частям 8–18 отвечают как юридические лица.
Для пострадавшего вопрос не исчерпывается штрафом оператору. Если нарушение правил обработки или требований к защите данных причинило моральный вред, человек вправе требовать его возмещения. Такая компенсация выплачивается независимо от возмещения имущественного вреда и понесённых убытков — ч. 2 ст. 24 152-ФЗ. При подготовке требования нужно связать причинённый человеку вред с нарушением его прав.
Что говорит закон: возмещение морального вреда
Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: подтверждение нарушения и вреда
Для обсуждения ответственности соберите имеющиеся материалы, относящиеся к событию и его последствиям.
| Документ |
|---|
| Материалы о хранении носителей и обстоятельствах доступа к ним |
| Подтверждения передачи данных, их категории и количества затронутых людей или идентификаторов |
| Уведомление уполномоченного органа о передаче данных и подтверждение его отправки, если оно направлялось |
| Материалы о причинённом моральном и имущественном вреде, понесённых убытках |
Частые вопросы: последствия нарушения защиты
Размер взыскания и право пострадавшего на компенсацию решают разные вопросы.
За нарушение защиты бумажных носителей тоже предусмотрен штраф?
Да. Часть 6 ст. 13.11 КоАП РФ касается обработки без средств автоматизации. Ответственность наступает при нарушении условий сохранности носителей и защиты от постороннего доступа, если это повлекло указанные в норме последствия и отсутствуют признаки уголовно наказуемого деяния.
Предприниматель отвечает за утечку как гражданин?
Для правонарушений по частям 8–18 ст. 13.11 КоАП РФ предприниматель несёт ответственность как юридическое лицо. Это правило охватывает предусмотренные этими частями случаи неправомерной передачи данных. Для нарушения условий хранения носителей при обработке без автоматизации в ч. 6 установлен отдельный штраф для предпринимателей.
Можно ли получить компенсацию морального вреда, если имущественных потерь нет?
Да, возмещение морального вреда не поставлено в зависимость от имущественных потерь. По ч. 2 ст. 24 152-ФЗ оно осуществляется независимо от возмещения имущественного вреда и убытков. Основанием служит моральный вред, причинённый нарушением прав человека, правил обработки или требований к защите его данных.
Услуги и темы рядом
Смежные вопросы о разглашении сведений и организации их защиты.
Не откладывайте защиту