Какой штраф за обработку персональных данных без согласия

Если ваши персональные данные обрабатывают без согласия, сначала нужно определить, требовалось ли именно письменное согласие. Штраф по ч. 2 ст. 13.11 КоАП РФ связан с отсутствием этой формы в случаях, когда закон обязывает её получить. Под субъектом персональных данных здесь понимается человек, чьи сведения обрабатывают. Размер взыскания определяется также тем, кого привлекают к ответственности: гражданина, должностное лицо или организацию.

Для граждан взыскание составляет от 10 тысяч до 15 тысяч рублей. Для должностных лиц диапазон выше: от 100 тысяч до 300 тысяч рублей. Юридическому лицу, то есть организации, грозит от 300 тысяч до 700 тысяч рублей. Это пределы штрафов по ч. 2 ст. 13.11 КоАП РФ за отсутствие обязательного письменного согласия. Указание только максимальной суммы без категории нарушителя может создать ошибочное представление о размере ответственности в вашем случае.

Подписанное согласие тоже может стать основанием для штрафа, если нарушены требования к составу включённых в него сведений. Здесь вопрос уже в содержании документа: наличие подписи не устраняет ответственность за такие нарушения. За этот вариант предусмотрены те же диапазоны взысканий, что и за обработку без обязательного письменного согласия, — ч. 2 ст. 13.11 КоАП РФ. Значение имеет не только получение документа, но и соблюдение требований к его содержанию.

Если претензия касается обработки в случаях, не разрешённых законодательством, либо использования сведений вопреки целям их сбора, применяется другой состав нарушения. По ч. 1 ст. 13.11 КоАП РФ гражданам грозит от 10 тысяч до 15 тысяч рублей, должностным лицам — от 50 тысяч до 100 тысяч, организациям — от 150 тысяч до 300 тысяч рублей. При этом нарушение требований к письменному согласию выделено в часть 2 и исключено из части 1. Для выбора между ними нужно установить, в чём состоит нарушение: в незаконной обработке или в отсутствии требуемого письменного согласия либо дефекте его содержания.

Отсутствие согласия и утечка сведений также требуют разграничения. При неправомерной передаче данных размер ответственности может определяться числом людей, чьи сведения переданы, числом идентификаторов или категорией данных. Такие случаи регулируют ч. 12–14, 16 и 17 ст. 13.11 КоАП РФ. Переносить на них диапазон 300–700 тысяч рублей для организаций без оценки характера нарушения нельзя.

Для оценки предъявленного штрафа сопоставьте описание нарушения с указанной частью статьи и категорией лица, которому назначают взыскание. По частям 1 и 2 административная ответственность предусмотрена при отсутствии уголовно наказуемого деяния. Если речь идёт о письменном согласии, отдельно установите, требовалось ли его получение и какие требования к сведениям в нём нарушены. Именно эти обстоятельства позволяют соотнести претензию с ч. 2 ст. 13.11 КоАП РФ.