Ответственность в области обработки и защиты персональных данных

Административная ответственность

Часть 1 ст. 13.11 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора персональных данных

ст.5, ст.6
152-ФЗ

Предупреждение или административный штраф:

• на граждан – от 1 000 до 3 000 рублей;
• на должностных лиц – от 5 000 до 10 000 рублей;
• на юридических лиц – от 30 000 до 50 000 рублей

Часть 2 ст. 13.11 КоАП РФ 

Обработка персональных данных без письменного согласия субъекта, когда это необходимо, либо обработка данных с нарушением требований к составу сведений, включаемых в такое Согласие

ст.9
152-ФЗ

Административный штраф:

• на граждан – от 3 000 до 5 000 рублей;
• на должностных лиц – от 10 000 до 20 000 рублей;
• на юридических лиц – от 15 000 до 75 000 рублей

Часть 3 ст. 13.11 КоАП РФ

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к политике обработки персональных данных

ст.18.1
152-ФЗ

Предупреждение или административный штраф:

• на граждан – от 700 до 1 000 рублей;
• на должностных лиц – от 3 000 до 6 000 рублей;
• на индивидуальных предпринимателей – от 5 000 до 10 000 рублей;
• на юридических лиц – от 15 000 до 30 000 рублей

Часть 4 ст. 13.11 КоАП РФ

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

ст.14, ст. 20
152-ФЗ

Предупреждение или административный штраф:

• на граждан – от 1 000 до 2 000 рублей;
• на должностных лиц – от 4 000 до 6 000 рублей;
• на индивидуальных предпринимателей – от 10 000 до 15 000 рублей;
• на юридических лиц – от 20 000 до 40 000 рублей

Часть 5 ст. 13.11 КоАП РФ

Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении (если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки)

ст.21
152-ФЗ

Предупреждение или административный штраф:

• на граждан – от 1 000 до 2 000 рублей;
• на должностных лиц – от 4 000 до 10 000 рублей;
• на индивидуальных предпринимателей – от 10 000 до 20 000 рублей;
• на юридических лиц – от 25 000 до 45 000 рублей

Часть 6 ст. 13.11 КоАП РФ

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении них

ПП № 687

Административный штраф:

• на граждан – от 700 до 2 000 рублей;
• на должностных лиц – от 4 000 до 10 000 рублей;
• на индивидуальных предпринимателей – от 10 000 до 20 000 рублей;
• на юридических лиц – от 25 000 до 50 000 рублей

Часть 7 ст. 13.11 КоАП РФ

Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методов

ПП № 211,
Приказ Роскомнадзора №996

Предупреждение или наложение административного штрафа на должностных лиц в размере от 3 000 до 6 000 рублей

Статья 19.7 КоАП РФ

Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном виде

ст.22
152-ФЗ

Административный штраф:

• на граждан – от 100 до 300 руб.;
• на должностных лиц – от 300 до 500 руб.;
• на юридических лиц – от 3 000 до 5 000 рублей

Статья 5.39 КоАП РФ

Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации

ст. 20
152-ФЗ

Административный штраф на должностных лиц в размере от 5 000 до 10 000 рублей

Уголовная ответственность

Статья 137 Уголовного кодекса РФ

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ

ст. 23, ст. 24
Конституции РФ

Штраф до 200 000 рублей, либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до одного года, либо принудительные работы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет или без такового), либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет)

То же деяние, совершенное с использованием служебного положения

ст. 23, ст. 24
Конституции РФ

Штраф от 100 000 до 300 000 рублей, либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет)

Незаконное публичное распространение информации, указывающей на личность лица, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий

ст. 23, ст. 24
Конституции РФ

ст. 161
УПК

Штраф от 100 000 до 300 000 рублей, либо лишение права занимать определенные должности на срок от трех до пяти лет, либо принудительные работы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет)

Статья 140 УК РФ

Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам граждан

ст. 24
Конституции РФ

Штраф до 200 000 рублей, либо лишение права занимать определенные должности на срок от двух до пяти лет

Статья 272 УК РФ

Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копирование

ст.9
149-ФЗ

Штраф до 200 000 рублей, либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок

Гражданско-правовая ответственность

Статья 24 закона о персональных данных, ст. 151 ГК РФ

Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных

ст.24
152-ФЗ,

ст.151
ГК РФ

Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков)

Статья 15 Гражданского кодекса

Причинение лицу убытков в результате нарушения правил обработки его персональных данных.

Под убытками при этом понимаются:

• расходы, которые лицо произвело или должно будет произвести для восстановления нарушенного права;
• утрата или повреждение его имущества;
• неполученные доходы, которые лицо получило бы, не будь его право нарушено.

ст.15
ГК РФ

Возмещение убытков

Дисциплинарная ответственность

Подпункт "в" п. 6 ч. 1 ст. 81 Трудового кодекса

Разглашение одним работником персональных данных другого, если они стали известны ему в связи с исполнением трудовых обязанностей

ст. 81
ТК РФ

Увольнение

Статья 90, ст. 192 ТК РФ

Иные нарушения в области персональных данных при их обработке

ст. 90
ТК РФ

Замечание или выговор