Какой штраф предусмотрен за утечку персональных данных и каков его максимальный размер

Штрафы за утечку персональных данных установлены ст. 13.11 КоАП РФ. Единой суммы для любого раскрытия сведений нет. В этих нормах обрабатывающее сведения лицо именуется оператором, а санкции различаются по статусу нарушителя. Для выбора санкции имеет значение, привлекают ли гражданина, должностное лицо или организацию, какие сведения стали доступны посторонним и было ли прежде административное наказание. Поэтому максимальный штраф нельзя считать обычной ценой любого такого нарушения.

Для утечки без специальных категорий и биометрии части 12–14 связывают размер взыскания с числом людей и идентификаторов. При подсчете идентификаторов учитываются уникальные обозначения относящихся к человеку сведений, которые содержатся в информационной системе оператора. По ч. 12 при данных от одной тысячи до десяти тысяч человек и (или) от десяти тысяч до ста тысяч идентификаторов организация рискует получить штраф от 3 до 5 миллионов рублей. Для граждан предусмотрено от 100 до 200 тысяч, для должностных лиц — от 200 до 400 тысяч рублей.

Следующий диапазон, по ч. 13, охватывает от десяти тысяч до ста тысяч человек и (или) от ста тысяч до миллиона идентификаторов. Штраф для организации составляет от 5 до 10 миллионов рублей, для гражданина — от 200 до 300 тысяч, для должностного лица — от 300 до 500 тысяч рублей. При превышении ста тысяч человек и (или) миллиона идентификаторов применяется ч. 14: соответственно от 10 до 15 миллионов, от 300 до 400 тысяч и от 400 до 600 тысяч рублей. Части 12–14 применяются при отсутствии признаков уголовно наказуемого деяния.

Категория раскрытых сведений меняет санкцию. За утечку специальной категории данных по ч. 16 организация платит от 10 до 15 миллионов рублей. Для гражданина диапазон — от 300 до 400 тысяч, для должностного лица — от 1 до 1,3 миллиона рублей. За биометрические данные ч. 17 предусматривает соответственно от 15 до 20 миллионов, от 400 до 500 тысяч и от 1,3 до 1,5 миллиона рублей с указанным в этой части исключением.

Самый высокий денежный предел для организации установлен частями 15 и 18: 500 миллионов рублей. При предусмотренной ими повторности расчет идет от 1 до 3 процентов выручки, а для кредитной организации — собственных средств (капитала). Минимум по ч. 15 составляет 20 миллионов, по ч. 18 — 25 миллионов рублей. Для граждан верхние границы этих частей — 600 и 800 тысяч, для должностных лиц — 1,2 и 2 миллиона рублей соответственно. Повторность здесь связана с прежним наказанием за перечисленные в соответствующей части нарушения.

Отдельно ч. 11 наказывает за неисполнение или просрочку обязанности уведомить уполномоченный орган об установленной утечке, нарушившей права людей. Для организации это от 1 до 3 миллионов рублей, для должностного лица — от 400 до 800 тысяч, для гражданина — от 50 до 100 тысяч рублей. Этот состав касается уведомления, а не размера массива раскрытых данных.