Нарушения при работе с персональными данными. Штрафы за персональные данные – 2021

Штрафы за нарушения при обработке персональных данных ужесточили. С 27 марта 2021 года вступили в силу изменения, которые внес в статью 13.11 КоАП Федеральный закон от 24.02.2021 № 19-ФЗ. Данная статья предусматривает ответственность за нарушение законодательства о персональных данных граждан.

В новой редакции больше нет предупреждения, а размеры штрафов выросли в два раза. Кроме того, увеличили срок давности привлечения к административной ответственности за нарушения в области персональных данных. Теперь он составляет один год (ч. 1 ст. 4.5 КоАП).

Правонарушение, которое предусмотрено статьей 13.11 КоАП:

Обработка данных, несовместимая с целями сбора таких данных

Впервые

Штраф:
• для граждан — от 2 тыс. до 6 тыс. руб.;
• для должностных лиц — от 10 тыс. до 20 тыс. руб.;
• для юрлиц — от 60 тыс. до 100 тыс. руб.

Повторно

Штраф:
• для граждан — от 4 тыс. до 12 тыс. руб.;
• для должностных лиц — от 20 тыс. до 50 тыс. руб.;
• для ИП — от 50 тыс. до 100 тыс. руб.;
• для юрлиц — от 100 тыс. до 300 тыс. руб.

Обработка персональных данных без письменного согласия

Впервые

Штраф:
• для граждан — от 6 тыс. до 10 тыс. руб.;
• для должностных лиц — от 20 тыс. до 40 тыс. руб.;
• для юрлиц — от 30 тыс. до 150 тыс. руб.

Повторно

Штраф:
• для граждан — от 10 тыс. до 20 тыс. руб.;
• для должностных лиц — от 40 тыс. до 100 тыс. руб.;
• для ИП — от 100 тыс. до 300 тыс. руб.;
• для юрлиц — от 300 тыс. до 500 тыс. руб.

Невыполнение оператором обязанности по опубликованию документа о политике оператора в отношении персональных данных

Штраф:
• для граждан — от 1,5 тыс. до 3 тыс. руб.;
• для должностных лиц — от 6 тыс. до 12 тыс. руб.;
• для ИП — от 10 тыс. до 20 тыс. руб.;
• для юрлиц — от 30 тыс. до 60 тыс. руб.

Непредставление субъекту персональных данных информации об обработке его персональных данных

Штраф:
• для граждан — от 2 тыс. до 4 тыс. руб.;
• для должностных лиц — от 8 тыс. до 12 тыс. руб.;
• для ИП — от 20 тыс. до 30 тыс. руб.;
• для юрлиц — от 40 тыс. до 80 тыс. руб.

Невыполнение в сроки обязанности об уточнении персональных данных, их блокировании или уничтожении

Впервые

Штраф:
• для граждан — от 2 тыс. до 4 тыс. руб.;
• для должностных лиц — от 8 тыс. до 20 тыс. руб.;
• для ИП — от 20 тыс. до 40 тыс. руб.;
• для юрлиц — от 50 тыс. до 90 тыс. руб.

Повторно

Штраф:
• для граждан — от 20 тыс. до 30 тыс. руб.;
• для должностных лиц — от 30 тыс. до 50 тыс. руб.;
• для ИП — от 50 тыс. до 100 тыс. руб.;
• для юрлиц — от 300 тыс. до 500 тыс. руб.

Невыполнение оператором обязанности по соблюдению условий сохранности персональных данных

Штраф:
• для граждан — от 1,5 тыс. до 4 тыс. руб.;
• для должностных лиц — от 8 тыс. до 20 тыс. руб.;
• для ИП — от 20 тыс. до 40 тыс. руб.;
• для юрлиц — от 50 тыс. до 100 тыс. руб.