Увеличены штрафы за нарушения в области персональных данных

Федеральный закон от 24 февраля 2021 года №19-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» увеличил штрафы, установленные статьей 13.11 «Нарушение законодательства Российской Федерации в области персональных данных».

Штрафы во всех 7 частях статьи увеличены практически в два раза. В случае, если нарушение произошло впервые, максимальное наказание для юридических лиц теперь может составить до 150 тыс. руб. (ч.2).

В трёх частях теперь предусмотрено увеличение штрафов за повторное нарушение (ч.1.1, ч.2.1, ч. 5.1).

• За обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимой с целями сбора персональных данных - при повторном совершении этого административного правонарушения штраф составит (ч.1.1):
  
  
• На граждан - от 4 до 12 тысяч рублей;
  
  
• На должностных лиц –от 20 до 50 тысяч рублей;
  
  
• На индивидуальных предпринимателей - от 50 до 100 тысяч рублей;
  
  
• На юридических лиц – от 100 до 300 тысяч рублей;
  
  
• За обработку ПДн без согласия в письменной форме субъекта персональных данных на обработку его ПДн в случаях, когда такое согласие должно быть получено, либо обработка персональных данных с нарушением установленных законодательством РФ в области ПДн требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных - при повторном совершении этого административного правонарушения штраф составит (ч.2.1):
  
  
• На граждан в размере - от 10 до 20 тысяч рублей;
  
  
• На должностных лиц –от 40 до 100 тысяч рублей;
  
  
• На индивидуальных предпринимателей - от 100 до 300 тысяч рублей;
  
  
• На юридических лиц – от 300 до 500 тысяч рублей;
  
  
• За невыполнение оператором требования субъекта ПДн или его представителя либо уполномоченного органа об уточнении ПДн, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки - при повторном совершении этого административного правонарушения штраф составит (ч.5.1):
  
  
• На граждан в размере - от 20 до 30 тысяч рублей;
  
  
• На должностных лиц –от 30 до 50 тысяч рублей;
  
  
• На индивидуальных предпринимателей - от 50 до 100 тысяч рублей;
  
  
• На юридических лиц – от 300 до 500 тысяч рублей;

Мой комментарий: Бросилось в глаза то, что в первой и второй частях привлечение к административной ответственности индивидуальных предпринимателей не предусмотрено, однако их теперь могут привлечь к ответственности за повторное нарушение :) Интересно будет посмотреть, как Роскомнадзор сможет это сделать!

Вопрос защиты персональных данных в настоящее время становится всё более актуальным, однако правоприменительная практика, с моей точки зрения, пока очень слабая, что  подтверждают и сами судебные органы. Так в «Справке по результатам обобщения судебной практики рассмотрения судами Пермского края дел по спорам с применением требований законодательства Российской Федерации в области персональных данных и их защиты», утвержденной президиумом Пермского краевого суда 30.08.2019 года, отмечалось:

Согласно статистическим данным за период с 2016 по 2018 гг. судами Пермского края рассмотрено с вынесением решения 84 дела с применением требований законодательства Российской Федерации в области персональных данных и их защиты, из них требования удовлетворены, в том числе частично по 23 делам, что составляет 27,4% от числа рассмотренных дел данной категории.

В 2016 году рассмотрено 64 дела, из них требования удовлетворены по 18 делам (28,5%).

В 2017 году рассмотрено 17 дел, из них с удовлетворением заявленных требований 3 дела (17,6%).

В 2018 году рассмотрено 4 дела, из них с удовлетворением заявленных требований 2 дела (50%).

Таким образом, за период с 2016 года по 2018 год доля дел данной категории значительно сократилась.

Так, по данным районных (городских) судов Пермского края и отдела по обеспечению деятельности по рассмотрению гражданских дел в апелляционном порядке Пермского краевого суда, за период с 2016 года по 2018 год всего обжаловано 42 решения по данной категории дел, из них без изменения оставлено 37 решений, отменено (изменено) 5 решений. Качество рассмотрения дел данной категории составило 88%.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=377644
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOUR;n=244661