Какие штрафы может назначить Роскомнадзор

Если вопрос касается клиентской базы или сведений о работниках, сначала нужно определить нарушение при обработке персональных данных — информации о конкретном человеке. Например, обработка без предусмотренного законом основания или вопреки цели сбора обойдётся юридическому лицу в 150–300 тысяч рублей, если нет признаков уголовно наказуемого деяния и применимых исключений. При повторении такого нарушения сумма вырастает до 300–500 тысяч рублей — ч. 1 и 1.1 ст. 13.11 КоАП РФ.

Отдельные штрафы связаны с исполнением обязанностей оператора — того, кто обрабатывает данные. За отсутствие обязательного доступа к политике обработки компания платит 30–60 тысяч рублей. За непредоставление человеку информации об обработке его данных предусмотрено 40–80 тысяч рублей. Неисполнение требования об уточнении, блокировании или уничтожении данных при условиях, указанных в законе, влечёт 50–90 тысяч рублей, повторное — 300–500 тысяч рублей. Это разные нарушения по ч. 3–5.1 ст. 13.11 КоАП РФ.

Для бизнеса, собирающего данные через интернет, существенен вопрос размещения баз. Нарушение обязанности использовать базы на территории России при предусмотренных законом операциях с данными российских граждан грозит компании штрафом 1–6 миллионов рублей. Повторное нарушение повышает диапазон до 6–18 миллионов рублей — ч. 8 и 9 ст. 13.11 КоАП РФ.

Уведомления и утечка тоже различаются. Если компания не уведомила вовремя уполномоченный орган по защите прав субъектов персональных данных о намерении обрабатывать данные, штраф составляет 100–300 тысяч рублей. Если пропущено обязательное уведомление о неправомерной или случайной передаче данных, нарушившей права людей, сумма составляет 1–3 миллиона рублей — ч. 10 и 11 ст. 13.11 КоАП РФ.

При самой утечке размер связан с количеством затронутых людей и идентификаторов — сведений, позволяющих их идентифицировать. Для компаний диапазоны составляют 3–5, 5–10 и 10–15 миллионов рублей по ч. 12–14 ст. 13.11 КоАП РФ. Эти части применяются при отсутствии признаков уголовно наказуемого деяния. Для передачи специальных категорий данных предусмотрено 10–15 миллионов рублей, биометрических — 15–20 миллионов рублей с установленным исключением: ч. 16 и 17 той же статьи.

Для редакции или распространителя СМИ нужно различать содержание продукции и её оформление. За нецензурную брань компании грозит 20–200 тысяч рублей с конфискацией предмета нарушения при условиях ч. 3 ст. 13.21 КоАП РФ. Публикация программ передач или каталогов без надлежащего возрастного знака влечёт 10–50 тысяч рублей по ч. 2.1 этой статьи. При договорном возложении обязанности маркировки на поставщика таких материалов ответственность несёт он.

Если же отсутствуют выходные данные СМИ, они неполные или заведомо ложные, для организации предусмотрено предупреждение либо 5–10 тысяч рублей. Конфискация продукции возможна, но не обязательна — ст. 13.22 КоАП РФ. Поэтому при оценке суммы нужно сопоставить конкретный недостаток публикации с соответствующей нормой, а не переносить на него штраф за другое нарушение.