ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Ужесточается административная ответственность за нарушения в области персональных данных (30.05.2025)

Так, вводится административная ответственность:

- за действия (бездействие) оператора персональных данных, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные или идентификаторы, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния;

- за действия (бездействие) оператора персональных данных, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных или биометрические персональные данные.

Предусмотрена дифференциация мер ответственности в зависимости от объема неправомерно переданных персональных данных или идентификаторов. Повышенная административная ответственность наступает за повторное совершение указанных правонарушений. При этом для юридических лиц предусмотрены "оборотные" штрафы. При соблюдении установленных условий штраф будет назначен в размере 1/10 минимального размера, но не менее 15 млн рублей и не более 50 млн рублей. Кроме того, предусмотрены обстоятельства, отягчающие ответственность.

Корреспондирующие изменения внесены в статью 3.5 "Административный штраф" КоАП РФ. В частности, установлено, что размер административного штрафа, исчисляемого исходя из размера собственных средств (капитала) кредитной организации, не может превышать 3%.

Также установлена ответственность:

- за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению Роскомнадзора о намерении обрабатывать персональные данные или о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;

- за нарушение порядка обработки биометрических персональных данных и векторов ЕБС;

- за непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в ЕБС, ее взаимодействии с иными информационными системами либо непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в иных информационных системах, обеспечивающих аутентификацию с использованием биометрических персональных данных физических лиц;

- за обработку биометрических персональных данных и векторов ЕБС без аккредитации либо в случае, если аккредитация приостановлена или прекращена.

Повышены размеры административных штрафов за обработку персональных данных в случаях, не предусмотренных законодательством, либо обработку, несовместимую с целями сбора персональных данных, а также за повторное совершение указанного правонарушения.

Возможность уплаты штрафа в размере 50% при уплате не позднее 20 дней со дня вынесения постановления теперь не распространяется на правонарушения, предусмотренные статьей 13.11 КоАП РФ.

Ряд нововведений касается производства по делам об указанных административных правонарушениях. Например, в случае, если после выявления правонарушений, предусмотренных частями 1 - 2.1, 12 - 18 статьи 13.11 КоАП РФ, проводится экспертиза или иные процессуальные действия, требующие значительных временных затрат, проводится административное расследование.

В случае поступления ходатайства лица, в отношении которого ведется производство по делу об административном правонарушении, предусмотренном частью 15 или 18 статьи 13.11 КоАП РФ, срок рассмотрения дела может быть продлен судьей, рассматривающим дело, не более чем на 3 месяца.

(Федеральный закон от 30.11.2024 N 420-ФЗ)