Какой штраф предусмотрен за незаконную передачу персональных данных

Если ваши персональные данные передали незаконно, сумма штрафа определяется тем, какое нарушение совершено. При обработке без законного основания или вопреки целям сбора гражданину грозит от 10 до 15 тысяч рублей, должностному лицу — от 50 до 100 тысяч, организации — от 150 до 300 тысяч. Эти размеры относятся к ч. 1 ст. 13.11 КоАП РФ: она применяется с предусмотренными в ней исключениями и при отсутствии уголовно наказуемого деяния. Нельзя автоматически относить к этой части любую передачу чужих сведений.

Когда письменное согласие на обработку обязательно, но его не получили либо нарушили требования к его содержанию, действует ч. 2 ст. 13.11 КоАП РФ. Гражданину назначают от 10 до 15 тысяч рублей, должностному лицу — от 100 до 300 тысяч, юридическому лицу — от 300 до 700 тысяч. Для такого нарушения также предусмотрены исключение и условие об отсутствии уголовно наказуемого деяния. Повторная незаконная обработка именно по ч. 1 увеличивает штраф: для граждан до 15–30 тысяч, должностных лиц до 100–200 тысяч, организаций до 300–500 тысяч рублей — ч. 1.1 этой статьи.

При массовой утечке учитывают число людей и идентификаторов. Идентификатор — уникальное обозначение сведений о человеке в информационной системе оператора, то есть лица, обрабатывающего данные. За передачу сведений о 1–10 тысячах человек и (или) 10–100 тысяч идентификаторов гражданам грозит 100–200 тысяч рублей, должностным лицам — 200–400 тысяч, организациям — 3–5 миллионов. Это размеры по ч. 12 ст. 13.11 КоАП РФ при отсутствии признаков уголовно наказуемого деяния.

Для следующего масштаба — 10–100 тысяч человек и (или) 100 тысяч — миллион идентификаторов — суммы составляют соответственно 200–300 тысяч, 300–500 тысяч и 5–10 миллионов рублей. Если людей больше 100 тысяч и (или) идентификаторов больше миллиона, штрафы возрастают до 300–400 тысяч, 400–600 тысяч и 10–15 миллионов рублей. Эти случаи разграничены в ч. 13 и 14 ст. 13.11 КоАП РФ и также предполагают отсутствие признаков уголовно наказуемого деяния.

Отдельные размеры установлены для передачи специальных категорий данных: гражданам — 300–400 тысяч рублей, должностным лицам — 1–1,3 миллиона, организациям — 10–15 миллионов. Для биометрических данных суммы составляют 400–500 тысяч, 1,3–1,5 миллиона и 15–20 миллионов рублей соответственно, с предусмотренным исключением. Это ч. 16 и 17 ст. 13.11 КоАП РФ. При применении частей 10–18 должностными лицами считаются должностные лица государственного или муниципального органа либо некоммерческой организации.

Ответственность предусмотрена и за нарушение обязанности уведомить уполномоченный орган по защите прав субъектов персональных данных об утечке, повлекшей нарушение прав людей. По ч. 11 ст. 13.11 КоАП РФ гражданину грозит 50–100 тысяч рублей, должностному лицу — 400–800 тысяч, юридическому лицу — 1–3 миллиона. Здесь оценивается исполнение обязанности сообщить о случившемся.