Какой штраф грозит за незаконный сбор персональных данных

Чтобы определить штраф за сбор персональных данных, сначала нужно установить, что именно считают незаконным. Если сведения обрабатывали без предусмотренного законом основания либо использовали несовместимо с целью их сбора, применяется ч. 1 ст. 13.11 КоАП РФ. Для граждан сумма составляет от 10 до 15 тысяч рублей, для должностных лиц — от 50 до 100 тысяч, для юридических лиц — от 150 до 300 тысяч рублей. Эти пределы относятся к административному нарушению при отсутствии уголовно наказуемого деяния и с учётом исключений, указанных в этой части.

Если претензия связана с согласием человека, проверьте, требовалась ли именно письменная форма. За обработку без такого обязательного согласия гражданину назначают от 10 до 15 тысяч рублей, должностному лицу — от 100 до 300 тысяч, организации — от 300 до 700 тысяч рублей. Те же пределы действуют, когда письменное согласие есть, но состав сведений в нём нарушает установленные требования. Это отдельное основание ответственности по ч. 2 ст. 13.11 КоАП РФ, также применяемое при отсутствии уголовно наказуемого деяния и с учётом предусмотренного ею исключения.

Для оценки претензии сопоставьте текст согласия с тем, какие данные фактически собирали и ради какой цели. Согласие и цель обработки отвечают на разные вопросы: первая часть статьи охватывает, в частности, использование сведений вопреки цели сбора, а вторая — нарушение правил обязательного письменного согласия. Наличие подписи человека не снимает вопрос о том, соответствовало ли последующее использование сведений заявленной цели: это имеет значение для применения ч. 1 ст. 13.11 КоАП РФ.

При сборе через интернет отдельный риск связан с российскими базами данных. Если нарушена обязанность использовать базы на территории России для предусмотренных законом операций с данными граждан России, штраф для граждан составляет 30–50 тысяч рублей, для должностных лиц — 100–200 тысяч, для организаций — 1–6 миллионов рублей. За повторное нарушение предусмотрены соответственно 50–100 тысяч, 500–800 тысяч и 6–18 миллионов рублей — ч. 8 и 9 ст. 13.11 КоАП РФ. По этим частям индивидуальный предприниматель отвечает как юридическое лицо согласно п. 1 примечаний к статье.

Если незаконно полученные сведения продолжают хранить, значение имеет и исполнение требования об их уточнении, блокировании или уничтожении. За неисполнение такого требования в установленные законом сроки гражданину грозит 2–4 тысячи рублей, должностному лицу — 8–20 тысяч, предпринимателю — 20–40 тысяч, организации — 50–90 тысяч рублей. Это ответственность за невыполнение требования по ч. 5 ст. 13.11 КоАП РФ. Её нужно отличать от штрафа за первоначальный незаконный сбор: состав нарушения и пределы взыскания здесь другие.