Ужесточение ответственности за нарушения в области персональных данных

Законы №421-ФЗ и №420-ФЗ от 30.11.2024 г. о внесении изменений в УК РФ (действует с 11.12.2024 г.) и КоАП (начнет действовать с 30.05.2025 г.) ужесточают ответственность за нарушения при обработке персональных данных.

В УК РФ введена новая статья 272.1
Часть статьи 272.1. УК РФ	Ответственность:
1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй	1) штраф до 300 000 руб.; 2) ЗП или иной доход за период до 1 года; 3) принудительные работы до 4 лет; 4) лишение свободы до 4 лет.
2. То же деяние в отношении ПД несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данных	1) штраф до 700 000 руб.; 2) ЗП или иной доход за период до 2 лет + дисквалификация до 2 лет или без таковой; 3) принудительные работы до 5 лет; 4) лишение свободы до 5 лет.
3. Те же деяния: а) из корыстной заинтересованности; б) с причинением* крупного ущерба;* в) группой лиц по предварительному сговору; г) с использованием своего служебного положения	1) штраф до 1 млн руб.; 2) ЗП или иной доход за период до 3 лет + дисквалификация до 3 лет или без таковой; 3) принудительные работы до 5 лет + штраф в размере до 1 млн руб. или дохода за период до 3 лет + дисквалификация до 3 лет или без таковой; 4) лишение свободы до 6 лет + штраф до 1 млн руб. или доход осужденного за период до 3 лет + дисквалификация до 3 лет или без таковой.
4. Те же деяния с нарушением правил трансграничной передачи	1) лишение свободы до 8 лет + штраф в размере до 2 млн руб. или в размере ЗП или иного дохода за период до 3 лет + дисквалификация до 4 лет или без таковой.
5. Те же деяния, если они повлекли тяжкие последствия либо совершены организованной группой	1) лишение свободы до 10 лет + штраф в размере до 3 млн руб. или ЗП или иного дохода за период до 4 лет
6. Создание и (или) обеспечение функционирования информационного ресурса (сайта в сети «Интернет» и (или) страницы сайта в сети «Интернет», информационной системы, программы для электронных вычислительных машин), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем	1) штраф до 700 000 руб.. или в размере ЗП или иного дохода за период до 2 лет + дисквалификация до 2 лет или без таковой; 2) принудительные работы до 5 лет + штраф в размере до 700 000 руб. или дохода за период до 2 лет + дисквалификация до 4 лет или без таковой; 3) лишение свободы до 5 лет + штраф в размере до 700 000 руб. или дохода за период до 2 лет + дисквалификация до 2 лет или без таковой.

Изменения в КОАП РФ

ВАЖНО:

наиболее общим, а потому самым распространенным составом для привлечения к ответственности является ч.1 ст.13.11 КоАП;
кроме того, одним из самых распространенных нарушений является обработка ПД без уведомления об этом Роскомнадзора, за что введена ответственность по ч.10 ст.13.11 КоАП.

Внесены изменения в статью 13.11 КоАП РФ
ч.1 ст. 13.11. КоАП РФ	Ответственность:
	*Было:*	*Станет:*
Обработка персональных данных в случаях, не предусмотренных законодательством РФ, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния	административный штраф на: 1) физлиц – от 2 000 до 6 000 руб.; 2) должностных лиц – от 10 000 до 20 000 руб.; 3) юрид. лиц – от 60 000 до 100 000 руб.	административный штраф на: 1) физлиц – от 10 000 до 15 000 руб.; 2) должностных лиц – от 50 00 до 100 000 руб.; 3) юрид. лиц – от 150 000 до 300 000 руб.
ч.10 ст. 13.11. КоАП РФ	Ответственность:
	*Станет:*
Невыполнение или несвоевременное выполнение оператором обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных	административный штраф на: 1) физлиц – от 5 000 до 10 000 руб.; 2) должностных лиц – от 30 000 до 50 000 руб.; 3) юрид. лиц – от 100 000 до 300 000 руб.
ч.11 ст. 13.11. КоАП РФ	Ответственность:
	*Станет:*
*Неуведомление об утечке*	административный штраф на: 1) физлиц – от 50 000. до 100 000 руб.; 2) должностных лиц – от 400 000 до 800 000 руб.; 3) юрид. лиц – от 1 млн до 3 млн. руб.
ч.12 ст. 13.11. КоАП РФ	Ответственность:
	*Станет:*
*Допущение утечки* от 1 000 до 10 000 субъектов ПД и (или) от 10 000 до 100 000 идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния	административный штраф на: 1) физлиц – от 100 000 до 200 000 руб.; 2) должностных лиц – от 200 000 до 400 000 руб.; 3) юрид. лиц – от 3 млн до 5 млн руб.

Рекомендации:

Повысить внимание к организации обработки ПД, провести аудит, составить модель угроз и ввести необходимые организационно-технические меры.

Составить или актуализировать документы, регулирующие обработку ПД, включая опубликование Политики в отношении обработки ПД.

Уведомить Роскомнадзор о намерении обрабатывать ПД.

Включать в договоры с контрагентами положения, касающиеся порядка обработки ПД, заверениях и распределении ответственности.

Материал подготовлен Адвокатским бюро «Юрлов и Партнеры»

Изображение: https://stock.adobe.com/ru

Назад к списку

Центр правовой поддержки промышленников и предпринимателей при МОСПП (РОР) создан решением Правления от «13» декабря 2018 г. для обеспечения квалифицированной правовой поддержки собственникам предприятий и должностным лицам при угрозе экономической безопасности, возникновении споров и конфликтов в процессе финансово-экономической деятельности.

Сопредседателями Центра утверждены генеральный директор Исполнительной дирекции Объединения Владимир Иванович Козырев, управляющий адвокат, управляющий партнер Адвокатского бюро "Юрлов и Партнеры" Юрлов Павел Павлович, адвокат, вице-президент Коллегии адвокатов "Sed Lex" Цветкова Александра Игоревна.

Юридическая поддержка:

Адвокатское бюро «Юрлов и Партнеры»,
Коллегия адвокатов "Sed Lex"

Положение

275,4 Кб

Презентация Центра правовой поддержки МОСПП (РОР)

398,6 Кб