Какие штрафы предусмотрены за нарушения в сфере персональных данных

Единого штрафа за персональные данные нет. Статья 13.11 КоАП РФ различает незаконную обработку, нарушения обязанностей оператора и неправомерную передачу сведений. Оператор — тот, кто обрабатывает персональные данные и на кого возложены соответствующие обязанности. Для выбора суммы нужно определить конкретное действие или бездействие, затем категорию нарушителя. Для гражданина, должностного лица и организации закон устанавливает разные денежные пределы.

По ч. 1 ст. 13.11 КоАП РФ обработка без предусмотренного законом основания либо вопреки целям сбора влечёт для граждан штраф от 10 тысяч до 15 тысяч рублей, для должностных лиц — от 50 тысяч до 100 тысяч, для организаций — от 150 тысяч до 300 тысяч. Эта часть применяется с оговорёнными в ней исключениями и при отсутствии уголовно наказуемого деяния.

Отсутствие письменного согласия выделено в ч. 2 ст. 13.11 КоАП РФ. Речь о случаях, когда закон требует именно такую форму согласия, а также о нарушениях требований к его содержанию. Гражданину грозит от 10 тысяч до 15 тысяч рублей, должностному лицу — от 100 тысяч до 300 тысяч, организации — от 300 тысяч до 700 тысяч. Само отсутствие согласия нельзя оценивать без выяснения обязанности его получить.

Недоступная политика обработки — самостоятельное нарушение по ч. 3 ст. 13.11 КоАП РФ. За неисполнение обязанности опубликовать её или иначе обеспечить неограниченный доступ штраф для граждан составляет от 1 500 до 3 000 рублей, для должностных лиц — от 6 тысяч до 12 тысяч, для ИП — от 10 тысяч до 20 тысяч, для организаций — от 30 тысяч до 60 тысяч.

Отдельно оценивается отказ предоставить человеку информацию об обработке его данных. По ч. 4 ст. 13.11 КоАП РФ суммы составляют от 2 тысяч до 4 тысяч рублей для граждан, от 8 тысяч до 12 тысяч для должностных лиц, от 20 тысяч до 30 тысяч для ИП и от 40 тысяч до 80 тысяч для организаций.

Если не выполнено требование уточнить, заблокировать или уничтожить сведения в предусмотренных законом случаях, применяется ч. 5 ст. 13.11 КоАП РФ. Для организации это от 50 тысяч до 90 тысяч рублей. Нарушение сохранности материальных носителей при обработке без автоматизации охватывает ч. 6: для организации предусмотрено от 50 тысяч до 100 тысяч рублей. Здесь нужны указанные в норме последствия, например неправомерный доступ или копирование.

За нарушения обезличивания оператором, являющимся государственным или муниципальным органом, ч. 7 ст. 13.11 КоАП РФ предусматривает для должностного лица от 6 тысяч до 12 тысяч рублей. Эта часть касается как невыполнения самой обязанности по обезличиванию, так и несоблюдения требований или методов такой обработки. Её нельзя смешивать с обязанностью обеспечить сохранность носителей.

Нарушение обязанности использовать базы данных на территории России при сборе сведений о гражданах РФ регулируется ч. 8 ст. 13.11 КоАП РФ. Организациям грозит от 1 миллиона до 6 миллионов рублей. При повторном нарушении по ч. 9 диапазон для них составляет от 6 миллионов до 18 миллионов рублей. Эти суммы относятся к конкретной обязанности, а не к любому использованию интернета.

Неуведомление о намерении обрабатывать данные охватывается ч. 10 ст. 13.11 КоАП РФ: для юридических лиц штраф составляет от 100 тысяч до 300 тысяч рублей. Неуведомление об установленном факте неправомерной или случайной передачи, повлекшей нарушение прав людей, предусмотрено ч. 11. Для юридических лиц здесь установлено от 1 миллиона до 3 миллионов рублей. Обе нормы охватывают также несвоевременное уведомление.

Размер штрафа за неправомерную передачу по ч. 12–14 ст. 13.11 КоАП РФ связан с количеством затронутых людей и идентификаторов. Идентификатор — уникальное обозначение сведений о человеке в системе оператора. Для юридических лиц эти части предусматривают соответственно от 3 миллионов до 5 миллионов, от 5 миллионов до 10 миллионов и от 10 миллионов до 15 миллионов рублей. Число людей и число идентификаторов учитываются по условиям каждой части.

Передача специальных категорий данных выделена в ч. 16 ст. 13.11 КоАП РФ: для юридических лиц предусмотрено от 10 миллионов до 15 миллионов рублей. За передачу биометрических данных ч. 17 предусматривает от 15 миллионов до 20 миллионов рублей с указанным в ней исключением. ИП за нарушения по ч. 8–18 отвечают как юридические лица. При этом в ч. 10–18 категории должностного и юридического лица имеют специальные определения, приведённые в статье.

Если нужен штраф за персональные данные за 2025 год, одного указания года недостаточно для выбора суммы. Приведённые положения относятся к редакции Федерального закона от 30.11.2024 № 420-ФЗ. Для выбора действовавшей редакции уточните дату вступления изменений в силу в официальной публикации закона. Поэтому перечисленные суммы нельзя автоматически относить к любому нарушению, совершённому в течение указанного года.