Какой штраф грозит за незаконное распространение персональных данных
За передачу чужих сведений без законного основания и за массовую утечку предусмотрены разные штрафы. Для оценки ответственности нужно установить, кто распространил сведения, какие данные переданы и сколько людей затронуто.
Коротко
Это штраф от 10 до 15 тысяч рублей для гражданина, если незаконное распространение персональных данных квалифицировано как обработка без законного основания по ч. 1 ст. 13.11 КоАП РФ. Для должностного лица предусмотрено от 50 до 100 тысяч, для организации — от 150 до 300 тысяч рублей. За массовую утечку санкции выше.
Когда нужна помощь: оценка ответственности за передачу данных
Адвокат нужен, когда спор касается основания обработки, состава нарушения или размера санкции.
- Обработку вменяют как незаконную, хотя спор касается содержания или отсутствия письменного согласия.ч. 1, 2 ст. 13.11 КоАП РФ
- Размер штрафа связывают с числом затронутых людей или идентификаторов, а объём передачи оспаривается.ч. 12–14 ст. 13.11 КоАП РФ
- Переданные сведения относят к специальной категории либо к биометрическим данным, что влияет на санкцию.ч. 16, 17 ст. 13.11 КоАП РФ
- Помимо утечки ставят в вину неисполнение обязанности уведомить уполномоченный орган.ч. 11 ст. 13.11 КоАП РФ
Ответ подробно: штрафы за передачу чужих сведений
Если ваши персональные данные распространили незаконно, размер штрафа нужно определять по характеру нарушения. Для обработки без законного основания или вопреки целям сбора действует ч. 1 ст. 13.11 КоАП РФ: гражданину грозит от 10 до 15 тысяч рублей, должностному лицу — от 50 до 100 тысяч, юридическому лицу — от 150 до 300 тысяч. Эти санкции применяются при отсутствии уголовно наказуемого деяния и с учётом исключений, предусмотренных этой частью.
Когда претензия касается письменного согласия, нужно выяснить, требовалось ли оно по закону и соблюдены ли требования к его содержанию. За отсутствие обязательного письменного согласия или нарушение требований к включённым в него сведениям гражданин платит от 10 до 15 тысяч рублей. Для должностного лица диапазон составляет от 100 до 300 тысяч, для организации — от 300 до 700 тысяч рублей: ч. 2 ст. 13.11 КоАП РФ.
При массовой передаче данных значение имеют два показателя: число людей и число идентификаторов. Под идентификатором здесь понимается уникальное обозначение, которое относится к человеку и содержится в информационной системе персональных данных оператора. По ч. 12 ст. 13.11 КоАП РФ передача данных от одной тысячи до десяти тысяч людей и (или) от десяти тысяч до ста тысяч идентификаторов грозит гражданину штрафом от 100 до 200 тысяч рублей. Должностному лицу — от 200 до 400 тысяч, организации — от 3 до 5 миллионов рублей.
Для следующего диапазона — от десяти тысяч до ста тысяч людей и (или) от ста тысяч до миллиона идентификаторов — штраф организации составляет от 5 до 10 миллионов рублей. При передаче данных более ста тысяч людей и (или) более миллиона идентификаторов он возрастает до 10–15 миллионов рублей. Это разные составы по ч. 13 и 14 ст. 13.11 КоАП РФ, поэтому объём распространения влияет на квалификацию.
Отдельно оцените вид раскрытых сведений. За неправомерную передачу специальной категории персональных данных гражданину грозит от 300 до 400 тысяч рублей, организации — от 10 до 15 миллионов. При передаче биометрических данных диапазоны составляют соответственно от 400 до 500 тысяч и от 15 до 20 миллионов рублей. Основания этих санкций закреплены в ч. 16 и 17 ст. 13.11 КоАП РФ.
Если оператор не уведомил уполномоченный орган по защите прав субъектов персональных данных об утечке, нарушившей права людей, либо сделал это несвоевременно, возникает вопрос ответственности по ч. 11 ст. 13.11 КоАП РФ. Штраф для граждан — от 50 до 100 тысяч рублей, для должностных лиц — от 400 до 800 тысяч, для организаций — от 1 до 3 миллионов рублей. При оценке случая нужно различать передачу данных и исполнение обязанности сообщить о ней.
Что говорит закон: повторная незаконная обработка
Статья в редакции Федерального закона от 30.11.2024 № 420-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: подтверждение согласия и объёма передачи
Для консультации подготовьте имеющиеся материалы об обработке и передаче сведений.
| Документ |
|---|
| Оформленное письменное согласие человека, чьи персональные данные обрабатывались |
| Материалы, фиксирующие распространение персональных данных и состав переданных сведений |
| Сведения о количестве затронутых людей и идентификаторов |
| Уведомление уполномоченного органа об утечке и подтверждение его направления, если оно направлялось |
Частые вопросы: согласие, повторность и утечка
При выборе санкции учитываются состав нарушения и статус привлекаемого лица.
Сколько заплатит организация за обработку без обязательного письменного согласия?
Для юридического лица ч. 2 ст. 13.11 КоАП РФ предусматривает от 300 до 700 тысяч рублей. Этот состав охватывает как отсутствие письменного согласия, когда оно обязательно, так и нарушение требований к сведениям в таком согласии.
Повышается ли штраф при повторном нарушении?
При повторной незаконной обработке, подпадающей под ч. 1 ст. 13.11 КоАП РФ, применяется ч. 1.1 этой статьи. Гражданину грозит от 15 до 30 тысяч рублей, должностному лицу — от 100 до 200 тысяч, юридическому лицу — от 300 до 500 тысяч рублей.
Можно ли получить штраф за несообщение об утечке?
Да, когда оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о неправомерной или случайной передаче, повлекшей нарушение прав людей. Неисполнение или просрочка этой обязанности влечёт ответственность по ч. 11 ст. 13.11 КоАП РФ.
Услуги и темы рядом
Консультация по административной ответственности и ответы по смежной теме.
Не откладывайте защиту