Президент подписал закон об увеличении штрафов за нарушение закона о персональных данных

08.02.2017

Важная информация для всех работодателей и других организаций, ответственных за сохранность персональных данных. Президент России Владимир Путин подписал закон об увеличении штрафов за неправильное обращение с персональными данными.

Предусмотренное ужесточение санкций, а также дифференциация составов преступления запланированы на 1 июля 2017 года.

Президент России Владимир Путин подписал Федеральный закон, уточняющий наказание за различные нарушения законодательства о персональных данных. Документ полностью обновил статью 13.11 КоАП РФ, исключив из нее обобщающий состав преступления. Также в документе учтены изменения, внесенные в Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» в прошлом году.

В новой редакции статьи 13.11 КоАП РФ появится ответственность за следующие правонарушения:

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния;

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных;

3. Невыполнение оператором предусмотренной законодательством Российской Федерацией в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных; 

4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;

5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации о персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния;

7. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных, либо несоблюдение установленных требований или методов по обезличиванию персональных данных.

Новые штрафы

По сравнению с действующим законодательством административная ответственность за несоблюдение норм о персональных данных повысится в более, чем в семь раз. Максимальный штраф по новым нормам установлен в размере 75 тысяч рублей для юрлиц и 20 тысяч – для ИП. Сейчас за такое правонарушение штрафуют максимум на 10 тысяч рублей.

Однако чиновники, которые разработали документ, считают, что предложенные санкции намного ниже тех, которые действуют в европейских странах. Они также уточняют, что вывели составы правонарушений законодательства о персональных данных на основании практики Роскомнадзора. Именно такие проступки чаще всего приходится расследовать и ликвидировать. А чтобы решение проблем с персональными данными на растущем рынке информационно-коммуникационных технологий ускорилось, Роскомнадзору предлагается расширить полномочия и позволить без дополнительной прокурорской проверки возбуждать дела об административных правонарушениях по статье 13.11 КоАП РФ. 

Источник: http://ppt.ru