Усилена ответственность за нарушение законодательства о персональных данных

С 01.07.2017 в соответствии с Федеральным законом № 13-ФЗ от 07.02.2017 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» вступают в силу изменения в КоАП РФ в части совершения правонарушений в области персональных данных.

В настоящее время административная ответственность за совершение правонарушения в области персональных данных предусмотрена статьей 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»КоАП РФ.

В соответствии с указанной статьей, максимальный размер штрафа за нарушение требований законодательства Российской Федерации о персональных данных для юридических лиц составляет 10 000 рублей.

С учетом интенсивного развития информационно-коммуникационных

технологий, увеличения объемов и масштаба правонарушений в области персональных данных изменения предполагают закрепление в ст. 13.11 КоАП РФ 7 составов административных правонарушений в области обработки персональных данных.

Согласно указанному закону нарушение законодательства о персональных данных сможет повлечь наложение на юридическое лицо штрафа в размере до 75 000 рублей (за обработку персональных данных без письменного согласия субъекта персональных данных, если такое согласие необходимо в силу закона), что является необходимым элементом приведения размера ответственности за нарушение в области защиты персональных данных к общеевропейским нормам. Законом также предусмотрено наделение Роскомнадзора правом составления протоколов об административных правонарушениях по ст. 13.11 КоАП РФ.

К примеру, во Франции оператор персональных данных может быть подвергнут штрафу в размере до 300 000 евро (ст. 47 Закона № 78-17 от 06.01.1978 «Об информационных технологиях, файлах данных и гражданских свободах»). В Германии – штрафу в размере до 300 000 евро; при этом, если финансовая выгода нарушителя от нарушения превышает эту сумму, может быть взыскан и больший штраф (ст. 43 Федерального закона от 14.01.2003 «О защите данных»). В Италии нарушитель, в отношении которого обычные штрафы неэффективны в силу его экономического статуса, может быть подвергнут штрафу в размере до 720 000 евро (ст. 164-бис Кодекса защиты персональных данных (Закон № 196 от 30.06.2003)).