Какой штраф грозит за неподачу уведомления об обработке персональных данных
Размер штрафа определяется тем, кто нарушил обязанность уведомить об обработке данных. За опоздание с уведомлением тоже предусмотрена ответственность; уведомление об утечке относится к другому нарушению.
Коротко
Это штраф за неподачу уведомления об обработке персональных данных: гражданам — от 5 до 10 тысяч рублей, должностным лицам — от 30 до 50 тысяч, юридическим лицам — от 100 до 300 тысяч. Такие же пределы действуют при просрочке обязательного уведомления — ч. 10 ст. 13.11 КоАП РФ.
Когда нужна помощь: спор о нарушении обязанности уведомить
Адвокат сопоставит предъявленное нарушение с обязанностью оператора и соответствующей санкцией.
- Вам вменяют неподачу уведомления, хотя спор касается даты его направления и предполагаемой просрочки.ч. 10 ст. 13.11 КоАП РФ
- Вас привлекают как должностное лицо, и нужно установить, соответствует ли ваш статус специальному определению для этого нарушения.ст. 13.11 КоАП РФ
- Штраф связывают с утечкой данных, а вы считаете, что претензия касается только уведомления о намерении их обрабатывать.ч. 10, 11 ст. 13.11 КоАП РФ
Ответ подробно: за какое уведомление назначают штраф
Если оператор не уведомил о намерении обрабатывать персональные данные, размер возможного штрафа нужно определять по его статусу. Оператор здесь — тот, на ком лежит обязанность уведомить уполномоченный орган по защите прав субъектов персональных данных. За нарушение этой обязанности отвечает ч. 10 ст. 13.11 КоАП РФ. Она охватывает как отсутствие обязательного уведомления, так и его несвоевременную подачу.
Для граждан денежное взыскание составляет от пяти до десяти тысяч рублей. Если привлекают юридическое лицо, пределы существенно выше: от ста до трехсот тысяч рублей. Это диапазоны возможного штрафа за нарушение обязанности сообщить о намерении осуществлять обработку. Верхняя граница диапазона не означает, что за любую неподачу уведомления назначается именно такая сумма: ч. 10 ст. 13.11 КоАП РФ предусматривает и нижнюю границу.
Для должностных лиц предусмотрено от тридцати до пятидесяти тысяч рублей. При этом для частей 10–18 действует специальное определение: должностным лицом признается должностное лицо государственного или муниципального органа либо некоммерческой организации. Если вопрос касается ответственности конкретного работника, его положение нужно соотнести с этим определением. Ориентироваться лишь на название занимаемой должности при выборе указанного диапазона было бы ошибкой — ст. 13.11 КоАП РФ.
Подача с опозданием тоже подпадает под ч. 10 ст. 13.11 КоАП РФ. Если уведомление уже направлено, предметом спора может быть своевременность исполнения обязанности. Для этого состава закон объединяет неподачу и просрочку в одной части и предусматривает одинаковые пределы денежных взысканий. Поэтому при оценке претензии имеет значение не только факт направления уведомления, но и то, какое нарушение обязанности предъявлено оператору.
Отдельно рассмотрите ситуацию, когда уведомление связано с утечкой. Речь идет об установленном факте неправомерной или случайной передачи данных, предоставления, распространения либо доступа к ним, повлекшем нарушение прав людей. Неисполнение или несвоевременное исполнение обязанности сообщить об этом уполномоченному органу относится уже к ч. 11 ст. 13.11 КоАП РФ. Уведомление о намерении обрабатывать данные и сообщение о таком происшествии имеют разные основания.
За неуведомление об этом происшествии гражданину грозит от пятидесяти до ста тысяч рублей, должностному лицу — от четырехсот до восьмисот тысяч, юридическому лицу — от одного до трех миллионов рублей. Эти суммы относятся к ч. 11 ст. 13.11 КоАП РФ. Применять их к вопросу об обычном уведомлении о намерении обрабатывать данные как единый тариф за любое неуведомление неверно.
При разборе предъявленного штрафа начните с двух вопросов: о каком событии требовалось уведомить и кого привлекают к ответственности. Затем сопоставьте описание нарушения с частью 10 или 11 ст. 13.11 КоАП РФ. Это позволит обсуждать сумму применительно к конкретному составу: отсутствие уведомления о начале обработки и отсутствие сообщения об утечке влекут разные санкции.
Что говорит закон: неподача и просрочка уведомления
Статья в редакции Федерального закона от 30.11.2024 № 420-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Частые вопросы: ответственность за уведомление
Размер взыскания различается по виду уведомления и статусу привлекаемого лица.
Есть ли штраф, если уведомление подано с опозданием?
Да, просрочка обязательного уведомления о намерении обрабатывать персональные данные наказуема наряду с его неподачей. Для обоих вариантов ч. 10 ст. 13.11 КоАП РФ предусматривает общие диапазоны штрафов, различающиеся по статусу нарушителя.
Сколько может заплатить организация за неподачу уведомления о намерении обрабатывать данные?
Если организация не выполнила или несвоевременно выполнила обязанность уведомить о намерении обрабатывать данные, штраф составляет от 100 до 300 тысяч рублей. Основание — ч. 10 ст. 13.11 КоАП РФ; для неуведомления об утечке предусмотрена другая санкция.
Штраф за уведомление об утечке такой же, как за уведомление об обработке?
За отсутствие обязательного сообщения об утечке или его просрочку суммы выше. По ч. 11 ст. 13.11 КоАП РФ гражданам грозит 50–100 тысяч рублей, должностным лицам — 400–800 тысяч, юридическим лицам — 1–3 миллиона рублей. Речь об утечке, повлекшей нарушение прав субъектов данных.
Услуги и темы рядом
Консультация по административной ответственности и другие вопросы раздела.
Не откладывайте защиту