- Вся Россия
+7 800 6007951
Звонки бесплатны.
Работаем без выходных
Целью законопроекта является ликвидация внутренних противоречий, в Трудовом кодексе РФ, выявившихся в его правоприменительной практике, защита трудовых прав работников, а также содействие росту эффективности труда.
Законопроектом предлагается, путем внесения изменений в Закон о занятости, унифицировать подход к признанию занятыми граждан, обучающихся по очно-заочной форме обучениями, обеспечив единообразное толкование и практику применения законодательства о занятости.
Целью законопроекта является установить дополнительную возможность направления заявления гражданами РФ и гражданами государств-членов ЕАЭС о постановке на учет в налоговом органе в качестве плательщика налога на профессиональный доход с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)"
Штрафы за нарушения при работе с персональными данными (Гусаров Д.Ю.)
Дата размещения статьи: 30.12.2021
Состав правонарушений законодательства РФ в области персональных данных и меры ответственности за них установлены ст. 13.11 КоАП РФ. Федеральным законом от 24.02.2021 N 19-ФЗ эти санкции ужесточены: существенно увеличены размеры штрафов и введены наказания за повторные правонарушения. Новые санкции применяются с 27 марта 2021 года. Подробности - далее.
Сравнительная характеристика санкций по ст. 13.11 КоАП РФ
|
Состав правонарушения (ст. 13.11 КоАП РФ) |
Применяемая мера ответственности |
|
|
До 27.03.2021 |
После 27.03.2021 |
|
|
Обработка персональных данных <*> в случаях, не предусмотренных законом, либо их обработка, несовместимая с целями их сбора (если эти действия не содержат уголовно наказуемого деяния) (ч. 1) |
Предупреждение или штраф в размере: - для ДЛ - от 5 000 до 10 000 руб.; - для ЮЛ - от 30 000 до 50 000 руб.; - для ЮЛ - от 5 000 до 10 000 руб. |
Штраф в размере: - для ДЛ - от 10 000 до 20 000 руб.; - для ЮЛ - от 60 000 до 100 000 руб.; - для ИП - от 10 000 до 20 000 руб. |
|
Повторное правонарушение, предусмотренное ч. 1 (ч. 1.1) |
- |
Штраф в размере: - для ДЛ - от 20 000 до 50 000 руб.; - для ЮЛ - от 100 000 до 300 000 руб.; - для ИП - от 50 000 до 100 000 руб. |
|
Обработка персональных данных без письменного согласия субъекта на их обработку в случаях, когда такое согласие должно быть получено в соответствии с законом (если эти действия не содержат уголовно наказуемого деяния), либо обработка данных с нарушением установленных законом требований к составу сведений, включенных субъектом в согласие (ч. 2) |
Штраф в размере: - для ДЛ - от 10 000 до 25 000 руб.; - для ЮЛ - от 15 000 до 75 000 руб. |
Штраф в размере: - для ДЛ - от 20 000 до 40 000 руб.; - для ЮЛ - от 30 000 до 150 000 руб.; - для ИП - от 20 000 до 40 000 руб. |
|
Повторное правонарушение, предусмотренное ч. 2 (ч. 2.1) |
- |
Штраф в размере: - для ДЛ - от 40 000 до 100 000 руб.; - для ЮЛ - от 300 000 до 500 000 руб.; - для ИП - от 100 000 до 300 000 руб. |
|
Невыполнение оператором <**> обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных (ч. 3) |
Предупреждение или штраф в размере: - для ДЛ - от 3 000 до 6 000 руб.; - для ЮЛ - от 15 000 до 30 000 руб.; - для ИП - от 5 000 до 10 000 руб. |
Штраф в размере: - для ДЛ - от 6 000 до 12 000 руб.; - для ЮЛ - от 30 000 до 60 000 руб.; - для ИП - от 10 000 до 20 000 руб. |
|
Невыполнение оператором обязанности по предоставлению субъекту информации, касающейся обработки его персональных данных (ч. 4) |
Предупреждение или штраф в размере: - для ДЛ - от 4 000 до 6 000 руб.; - для ЮЛ - от 20 000 до 40 000 руб.; - для ИП - от 10 000 до 15 000 руб. |
Штраф в размере: - для ДЛ - от 8 000 до 12 000 руб.; - для ЮЛ - от 40 000 до 80 000 руб.; - для ИП - от 20 000 до 30 000 руб. |
|
Невыполнение оператором в сроки, установленные законом, требования субъекта (или его представителя) об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 5) |
Предупреждение или штраф в размере: - для ДЛ - от 4 000 до 10 000 руб.; - для ЮЛ - от 25 000 до 45 000 руб.; - для ИП - от 10 000 до 20 000 руб. |
Штраф в размере: - для ДЛ - от 8 000 до 20 000 руб.; - для ЮЛ - от 50 000 до 90 000 руб.; - для ИП - от 20 000 до 40 000 руб. |
|
Повторное правонарушение, предусмотренное ч. 5 (ч. 5.1) |
- |
Штраф в размере: - для ДЛ - от 30 000 до 50 000 руб.; - для ЮЛ - от 300 000 до 500 000 руб.; - для ИП - от 50 000 до 100 000 руб. |
|
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность этих данных при хранении материальных носителей с ними и исключающих несанкционированный к ним доступ (если это повлекло неправомерный или случайный доступ к персональным данным), их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных (при отсутствии признаков уголовно наказуемого деяния) (ч. 6) |
Штраф в размере: - для ДЛ - от 4 000 до 10 000 руб.; - для ЮЛ - от 25 000 до 50 000 руб.; - для ИП - от 10 000 до 20 000 руб. |
Штраф в размере: - для ДЛ - от 8 000 до 20 000 руб.; - для ЮЛ - от 50 000 до 100 000 руб.; - для ИП - от 20 000 до 40 000 руб. |
|
Невыполнение оператором при сборе персональных данных, в том числе посредством Интернета, предусмотренной законом обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 8) |
Штраф в размере: - для ДЛ - от 100 000 до 200 000 руб.; - для ЮЛ и ИП - от 1 до 6 млн руб. |
|
|
Повторное правонарушение, предусмотренное ч. 8 (ч. 9) |
Штраф в размере: - для ДЛ - от 500 000 до 800 000 руб.; - для ЮЛ и ИП - от 6 до 18 млн руб. |
|
--------------------------------
<*> Обработка персональных данных - это любое действие (или совокупность действий), совершаемое с ними (с использованием средств автоматизации или без использования таковых). Под действием понимаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных (ч. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
<**> Оператор персональных данных - лицо, которое организует и осуществляет их обработку (ч. 2 ст. 3 Закона N 152-ФЗ). Соответственно, любой работодатель (организация или ИП), получивший персональные данные работника в свое распоряжение, признается оператором персональных данных.
Какие еще наказания предусмотрены за нарушения при работе с персональными данными?
Помимо ответственности по ст. 13.11 КоАП РФ за невыполнение предписания Роскомнадзора об устранении нарушений законодательства о персональных данных на организацию на основании ст. 19.5 КоАП РФ может быть наложен штраф в размере от 10 000 до 20 000 руб.
Согласно ст. 19.7 КоАП РФ за оставление без ответа запроса этого органа касательно персональных данных организации грозит штраф от 3 000 до 5 000 руб.
За отсутствие положения о персональных данных к организации могут быть применены санкции, предусмотренные ст. 5.27 КоАП РФ: штраф в размере от 30 000 до 50 000 руб. или административное приостановление деятельности организации на срок до 90 суток. За повторное нарушение, предусмотренное названной статьей, размер штрафа возрастет и составит уже от 50 000 до 70 000 руб.
* * *
Как видим, действующим законодательством предусмотрены довольно крупные штрафы за нарушения правил обработки персональных данных. Поэтому организациям и предпринимателям (которые при наличии работников автоматически становятся операторами их персональных данных) необходимо уделить должное внимание регулированию работы с такими сведениями.
