Какая ответственность предусмотрена за нарушение Закона № 152-ФЗ
Размер штрафа за нарушения при работе с персональными данными определяется тем, что произошло и кто отвечает за обработку. При утечке учитываются также число пострадавших и вид сведений, а человеку может причитаться возмещение морального вреда.
Коротко
Это административные штрафы по ст. 13.11 КоАП РФ и возмещение морального вреда по ст. 24 152-ФЗ. Размер штрафа определяется нарушением и статусом виновного: за обработку без обязательного письменного согласия юридическому лицу грозит от 300 до 700 тысяч рублей. При утечке предусмотрены отдельные, более высокие штрафы.
Когда нужна помощь: спор о нарушении правил обработки
Адвокат нужен, когда необходимо соотнести конкретные действия с основанием ответственности и размером требований.
- Оператору вменяют отсутствие письменного согласия, а спор касается его содержания или обязательности получения.ст. 13.11 КоАП РФ
- После утечки спорят о количестве затронутых людей, идентификаторов или категории переданных сведений.ст. 13.11 КоАП РФ
- Пострадавший хочет обосновать требование о возмещении морального вреда от нарушения его прав.ст. 24 152-ФЗ
Ответ подробно: за что и сколько придётся платить
Ответственность за нарушение закона № 152-ФЗ нужно определять по конкретным действиям с персональными данными. Для оператора — того, кто обрабатывает сведения о людях, — незаконная обработка, отсутствие обязательного согласия и утечка означают разные основания для штрафа. Общую обязанность виновных отвечать за нарушения закрепляет ст. 24 152-ФЗ, а административные санкции раскрывает ст. 13.11 КоАП РФ.
Если сведения обрабатывают в случаях, не предусмотренных законом, либо используют вопреки целям сбора, гражданину грозит от 10 до 15 тысяч рублей, должностному лицу — от 50 до 100 тысяч, юридическому лицу — от 150 до 300 тысяч. Это санкции ч. 1 ст. 13.11 КоАП РФ с учётом предусмотренных в ней исключений и при отсутствии уголовно наказуемого деяния.
Когда письменное согласие обязательно, его отсутствие образует другое нарушение. Для юридического лица штраф составляет от 300 до 700 тысяч рублей. Та же часть охватывает нарушение требований к сведениям, включаемым в письменное согласие. При повторном нарушении штраф для юридического лица возрастает до суммы от 1 до 1,5 миллиона рублей — ч. 2 и 2.1 ст. 13.11 КоАП РФ.
Нарушение может состоять и в невыполнении обязанностей перед человеком. За непредоставление ему информации об обработке его данных юридическое лицо штрафуют на сумму от 40 до 80 тысяч рублей. За отсутствие открытого доступа к политике обработки или сведениям о требованиях к защите штраф для организации составляет от 30 до 60 тысяч рублей — ч. 4 и 3 ст. 13.11 КоАП РФ соответственно.
При утечке различаются ответственность за передачу данных и за неуведомление о случившемся. Если оператор не уведомил вовремя уполномоченный орган по защите прав субъектов персональных данных о передаче, нарушившей права людей, для юридического лица предусмотрен штраф от 1 до 3 миллионов рублей — ч. 11 ст. 13.11 КоАП РФ.
За неправомерную передачу сведений о количестве людей от одной тысячи до десяти тысяч и (или) от десяти тысяч до ста тысяч идентификаторов штраф юридическому лицу составляет от 3 до 5 миллионов рублей. Под идентификаторами здесь понимаются содержащиеся в информационной системе оператора уникальные обозначения сведений, относящихся к человеку. При большем масштабе передачи применяются следующие диапазоны штрафов; необходимо сопоставить оба показателя — ч. 12–14 ст. 13.11 КоАП РФ.
Вид утекших данных тоже влияет на сумму: за передачу специальной категории данных юридическому лицу грозит от 10 до 15 миллионов рублей, биометрических — от 15 до 20 миллионов с учётом исключения в соответствующей норме. Индивидуальные предприниматели по этим нарушениям отвечают как юридические лица — ч. 16, 17 и примечание к ст. 13.11 КоАП РФ.
Пострадавшему административный штраф не возмещает моральный вред. Человек вправе требовать его возмещения при нарушении прав, правил обработки или требований к защите данных. Это требование не зависит от возмещения имущественного вреда и понесённых убытков — ч. 2 ст. 24 152-ФЗ.
Что говорит закон: возмещение морального вреда
Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: материалы для оценки ответственности
Подбор зависит от спорного нарушения: материалы должны показывать, какие данные обрабатывались и какие обязанности исполнял оператор.
| Документ |
|---|
| Письменное согласие на обработку персональных данных, если спор касается его получения или содержания |
| Политика обработки персональных данных и подтверждения её доступности |
| Обращение человека за информацией об обработке его данных и ответ оператора |
| Уведомление уполномоченного органа об утечке и подтверждение его направления |
| Материалы о составе переданных данных, количестве затронутых людей и идентификаторов |
Частые вопросы: штрафы и требования пострадавшего
Разные нарушения правил работы с данными влекут разные последствия.
Всегда ли за обработку без письменного согласия назначают штраф?
Основание по ч. 2 ст. 13.11 КоАП РФ возникает, когда закон требует получить согласие именно в письменной форме. Для юридического лица диапазон штрафа за такое нарушение составляет от 300 до 700 тысяч рублей, если применима эта часть статьи.
Может ли пострадавший требовать возмещения морального вреда без имущественных потерь?
Да, требование о моральном вреде не связано с обязательным наличием имущественного ущерба. По ч. 2 ст. 24 152-ФЗ его возмещение осуществляется независимо от возмещения имущественного вреда и убытков человека, чьи права нарушены.
Как влияет повторное нарушение на штраф за незаконную обработку?
За повторное нарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ, юридическому лицу грозит от 300 до 500 тысяч рублей по ч. 1.1 этой статьи. Для гражданина повторность повышает диапазон до суммы от 15 до 30 тысяч рублей.
Услуги и темы рядом
Помощь по нарушениям и другим вопросам обработки персональных данных.
Не откладывайте защиту