Новости и аналитика Важная тема Все о персональных данных Ответственность за нарушение закона о персональных данных

Ответственность за нарушение закона о персональных данных

Лицам, нарушившим требования Закона № 152-ФЗ, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная. 

Вид ответственности Нарушение Санкция Норма
Административная ответственность




Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление таких сведений (информации) в неполном объеме или в искаженном виде

Предупреждение или административный штраф:

  • для граждан в размере от 100 до 300 руб.;
  • для должностных лиц – от 300 до 500 руб.;
  • для юрлиц – от 3000 до 5000 руб.
Статья 19.7 КоАП РФ
Неправомерный отказ в предоставлении гражданину, в том числе адвокату в связи с поступившим от него адвокатским запросом, и (или) организации информации, предоставление которой предусмотрено  законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации Административный штраф для должностных лиц в размере от 5000 до 10 000 руб. Статья 5.39 КоАП РФ
Обработка персональных данных в случаях, не предусмотренных законодательством РФ, либо обработка персональных данных, несовместимая с целями сбора персональных данных

Административный штраф:

  • для граждан – в размере от 2000 до 6000 руб.;
  • для должностных лиц – от 10 тыс. до 20 тыс. руб.;
  • для юрлиц - от 60 тыс. до 100 тыс. руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 4000 до 12 000 руб.;
  • для должностных лиц – от 20 тыс. до 50 тыс1 руб.;
  • для ИП – от 50 тыс. до 100 тыс. руб.;
  • для юрлиц – от 100 тыс. до 300 тыс. руб.
Часть 1 и 1.1 ст. 13.1 КоАП РФ
Обработка персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ, либо обработка персональных данных с нарушением установленных требований к составу сведений, включаемых в такое согласие
Административный штраф:
  • для граждан в размере от 6000 до 10 000 руб.;
  • для должностных лиц – от 20 тыс. до 40 тыс. руб.;
  • для юрлиц – от 30 тыс. до 150 тыс. руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 10 тыс. до 20 тыс. руб.;
  • для должностных лиц – от 40 тыс. до 100 тыс. руб.;
  • для ИП – от 100 тыс. до 300 тыс. руб.;
  • для юрлиц – от 300 тыс. до 500 тыс. руб.
Часть 2 и 2.1 ст. 13.11 КоАП РФ
Невыполнение оператором предусмотренной законодательством РФ обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Административный штраф:

  • для граждан в размере от 1500 до 3000 руб.;
  • для должностных лиц – от 6000 до 12 000 руб.;
  • для ИП – от 10 тыс. до 20 тыс. руб.;
  • для юрлиц – от 30 тыс. до 60 тыс. руб.
Часть 3 ст. 13.11 КоАП РФ
Невыполнение оператором предусмотренной законодательством РФ обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

Административный штраф:

  • для граждан – в размере от 2000 до 4000 руб.;
  • для должностных лиц – от 8000 до 12 000 руб.;
  • для ИП – от 20 тыс. до 30 тыс. руб.;
  • для юрлиц – от 40 тыс. до 80 тыс. руб.
Часть 4 ст. 13.11 КоАП РФ
Невыполнение оператором в сроки, установленные законодательством РФ, требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

Административный штраф:

  • для граждан в размере от 2000 до 4000 руб.;
  • для должностных лиц – от 8000 до 20 000 руб.;
  • для ИП – от 20 тыс. до 40 тыс. руб.;
  • для юрлиц – от 50 тыс. до 90 тыс. руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 20 тыс. до 30 тыс. руб.;
  • для должностных лиц – от 30 тыс. до 50 тыс. руб.;
  • для ИП – от 50 тыс. до 100 тыс. руб.;
  • для юрлиц – от 300 тыс. до 500 тыс. руб.
Часть 5 и 5.1 ст. 13.11 КоАП РФ
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния

Административный штраф:

  • для граждан в размере от 1500 до 4000 руб.;
  • для должностных лиц – от 8000 до 20 000 руб.;
  • для ИП – от 20 тыс. до 40 тыс. руб.;
  • для юрлиц – от 50 тыс. до 100 тыс. руб.
Часть 6 ст. 13.11 КоАП РФ
Невыполнение оператором, являющимся государственным или муниципальным органом,  обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных

Административный штраф для должностных лиц в размере от 6000 до 12 000 руб.

Часть 7 ст. 13.11 КоАП РФ
Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет",  обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ

Административный штраф:

  • для граждан в размере от 30 тыс. до 50 тыс. руб.;
  • для должностных лиц – от 100 тыс. до 200 тыс. руб.;
  • для юрлиц – от 1 млн до 6 млн руб.

За повторное совершение данного административного правонарушения, административный штраф:

  • для граждан в размере от 50 тыс. до 100 тыс. руб.;
  • для должностных лиц – от 500 тыс. до 800 тыс. руб.;
  • для юрлиц – от 6 млн до 18 млн руб.
Часть 8 и 9 ст. 13.11 КоАП РФ

Иные правонарушения:

 Уголовная ответственность Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации Штраф в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо принудительными работами на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арестом на срок до 4 месяцев, либо лишением свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет Статья 137 УК РФ
Те же деяния, совершенные лицом с использованием своего служебного положения Штраф в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо принудительными работами на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет
Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего 16-летнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия Штраф в размере от 150 тыс. до 350 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от 18 месяцев до 3 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 3 до 5 лет, либо принудительными работами на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет
  Неправомерный отказ должностного лица в предоставлении собранных документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан Штраф в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет Статья 140 УК РФ
  Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации Штраф в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительными работами на срок до 1 года, либо ограничением свободы на срок до 2 лет, либо принудительными работами на срок до 2 лет, либо лишением свободы на тот же срок Статья 272 УК РФ


  То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности Штраф в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от одного 1 до 2 лет, либо исправительными работами на срок от 1 года до 2 лет, либо ограничением свободы на срок до 4 лет, либо принудительными работами на срок до 4 лет, либо лишением свободы на тот же срок
  Те же деяния,совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения Штраф в размере до 500 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет, либо ограничением свободы на срок до 4 лет, либо принудительными работами на срок до 5 лет, либо лишением свободы на тот же срок
  Те же деяния, если они повлекли тяжкие последствия или создали угрозу их наступления Лишение свободы на срок до 7 лет
 

Иные преступления:

  • Незаконное использование документов для образования (создания, реорганизации) юридического лица (Статья 173.2 УК РФ);
  • Разглашение тайны усыновления (удочерения) (Статья 155 УК РФ);
  • Нарушение неприкосновенности частной жизни (Статья 137 УК РФ).
Гражданско-правовая ответственность Причинение лицу убытков в результате нарушения правил обработки его персональных данных Возмещение убытков Статья 15 ГК РФ
Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков) Статья 24 Закона № 152-ФЗ, ст. 151 ГК РФ
Дисциплинарная ответственность Разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника Увольнение Подпункт "в" п. 6 ч. 1 ст. 81 ТК РФ
Иные нарушения в области персональных данных при их обработке Выговор, замечание Статья 90 и 191 ТК РФ

 

Последняя актуализация: 23 июня 2023 г.