Ужесточение административной ответственности за распространение персональных данных

Разъясняет заместитель прокурора г. Кыштыма Кочетков А.В.

Утечка персональных данных – это опасная ситуация, она открывает широкие возможности для злоумышленников, которые используют полученную информации в преступных схемах. Это и фишинговые атаки, и оформление кредитов на чужое имя и шантаж, основанный на доступе к личной переписке или компрометирующим материалам.

С 30.05.2025 операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передач этих сведений. Начнут применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений. Так, с указанной даты начнет действовать Федеральный закон от 30.11.2024 № 420-ФЗ, ужесточающий административную ответственность за нарушения в сфере персональных данных.

За обработку персональных данных в случаях, не предусмотренные законодательством, либо их обработку несовместимую с целями их сбора предусмотрена административная ответственность по ч.ч. 1, 1.1 ст. 13.11 КоАП РФ. К примеру, максимальное финансовое наказание за незаконную обработку персональных данных для юридических лиц при повторном нарушении достигает 500 000 руб., что превышает прежние штрафные пределы более, чем в 1,5 раза. Для должностных лиц верхняя планка санкций возросла в 4 раза, до 200 000 руб.

Операторы персональных данных несут ответственность за несвоевременное уведомление Роскомнадзора о фактах утечки таких данных. Если уведомление предоставлено позднее, чем через 24 часа, оператору грозит штраф от 50 000 руб до 3 млн руб. Также введены штрафы за неуведомление Роскомнадзора о намерение осуществлять обработку персональных данных и за действия оператора, повлекшие неправомерное их распространение (ч.ч. 10-14, 16-17 ст. 13.11 КоАП РФ).

Законом предусмотрено ужесточение ответственности для индивидуальные предпринимателей за нарушения в данной сфере (ч.ч. 1.1 и 8-18 ст. 13.11 КоАП РФ). Теперь предприниматели будут нести такую же ответственность, как и юридические лица. В большинстве ситуаций штраф для предпринимателя станет существенно выше, чем раньше.

Более того, новые изменения в КоАП РФ также определяют перечень отягчающих обстоятельств, которые будут учитываться при назначении наказания за повторные нарушения требований законодательства в части обработки персональных данных (в ч.ч. 15, 18 ст. 13.11 КоАП РФ). Так, за игнорирование требования уполномоченных органов прекратить противоправные действия – при условии, что нарушитель продолжал их допускать (п. 1 ч. 1 ст. 4.3 КоАП РФ), а также повторность правонарушения – если лицо на момент совершения нового нарушения (или на момент вынесения решения по делу) уже привлекалось к административной ответственности по ч. 1-11 ст. 13.11 КоАП РФ или по ст.ст. 13.6, 13.12 КоАП РФ, будет служить основанием для назначения более строгого наказания.