Ужесточение ответственности за нарушения в сфере персональных данных

28 фев - 21:56
27 фев - 11:09
 2.1K

В данной статье рассмотрены ключевые изменения, произошедшие в конце 2024 г. в российском законодательстве в части административной и уголовной ответственности за нарушения в сфере обработки персональных данных, а также даны основные рекомендации для снижения риска привлечения к ней.

Заметным событием 2024 г. стало принятие двух законов, ужесточивших ответственность за нарушения в сфере персональных данных1. Речь идет о Федеральных законах от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»2 и от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации»3.

Закон 420-ФЗ вступит в силу 30.05.2025, тогда как Закон 421-ФЗ действует с 11.12.2024.

Одними из главных аргументов в пользу принятия законов были значительный рост количества утечек и отсутствие существенной ответственности за допущенные нарушения. Ниже предлагается разбор ключевых положений новых законов.

АДМИНИСТРАТИВНАЯ ОТВЕТСТВЕННОСТЬ

Ужесточение административной ответственности в соответствии с положениями Закона 420-ФЗ проявляется, прежде всего, в двух аспектах: увеличение штрафов по прежним составам правонарушений и введение новых составов.

Увеличение штрафов

В части 1 ст. 13.11 КоАП РФ установлена административная ответственность за обработку ПДн в случаях, не предусмотренных законодательством РФ в области ПДн, либо обработку ПДн, несовместимую с целями их сбора. В части 1.1 той же статьи установлена повышенная ответственность за повторное подобное нарушение.

С учетом текущей правоприменительной практики существует риск того, что по ч. 1 ст. 13.11 КоАП РФ могут квалифицировать различные виды нарушений в сфере ПДн, если они не подпадают под иные части или статьи КоАП РФ или не имеют признаков преступления.

Закон 420-ФЗ существенно увеличил штрафы за подобные общие правонарушения.

В таблице 1 приведены сравнительные данные касательно размеров штрафов за правонарушения, предусмотренные в ч. 1, 1.1 ст. 13.11 КоАП РФ.

Таблица 1. Размеры штрафов за правонарушения, предусмотренные в ч. 1, 1.1 ст. 13.11 КоАП РФ

Норма КоАП РФ

Субъект правонарушения Размер штрафа до изменений (рубли) Размер штрафа после изменений (рубли)

Часть 1 ст. 13.11

ФЛ4 От 2 тыс. до 6 тыс. От 10 тыс. до 15 тыс.
ДЛ5 От 10 тыс. до 20 тыс. От 50 тыс. до 100 тыс.
ИП6 От 10 тыс. до 20 тыс.7 От 50 тыс. до 100 тыс.
ЮЛ8 От 60 тыс. до 100 тыс. От 150 тыс. до 300 тыс.

Часть 1.1 ст. 13.11

ФЛ От 4 тыс. до 12 тыс. От 15 тыс. до 30 тыс.
ДЛ От 20 тыс. до 50 тыс. От 100 тыс. до 200 тыс.
ИП От 50 тыс. до 100 тыс. От 300 тыс. до 500 тыс.9
ЮЛ От 100 тыс. до 300 тыс. От 300 тыс. до 500 тыс.

Новые сост... ✂

Квартникова Елена Адвокат, юрист АБ ЕПАМ. Она оказывает юридическую помощь по различным вопросам, связанных с обработкой персональных данных, в частности, в отношении трансграничной передачи данных и структурирования обработки персональных данных международными группами компаний. Является участником рабочей группы по направлению «Персональные данные» Центра компетенций при Роскомнадзоре. Активно участвуя в законотворческом процессе, Елена разрабатывала окружную дорожную карту проектов мероприятий, направленных на повышение уровня положительного восприятия обществом деятельности Роскомнадзора и Центров компетенций в области персональных данных.
Надежин Юрий Адвокат, юрист АБ ЕПАМ. Юрий представляет интересы крупных российских и международных компаний в арбитражных судах и судах общей юрисдикции по различным вопросам гражданского и коммерческого права, а также земельного законодательства. Юрий также имеет значительный опыт в области правового аудита (legal due diligence), структурирования и сопровождения сделок, юридического сопровождения предпринимательской деятельности коммерческих и некоммерческих организаций.