Что грозит за нарушение законодательства о персональных данных?

В прошлом номере мы кратко рассказали об изменениях в КоАП РФ, касающихся ответственности за нарушения законодательства о персональных данных. В этом номере мы решили подробно остановиться на всех нововведениях и рассказать о том, кого и за что привлекают к административной ответственности по каждому из семи новых составов правонарушений.

Требования российского законодательства о персональных данных довольно жесткие. Выполнять все их сложно и накладно. Поэтому многие компании подходят к учету поступающих им личных данных граждан небрежно или вовсе игнорируют предписания законодательства. И напрасно. С 1 июля 2017 г. в ст. 13.11 КоАП РФ, которая предусматривает ответственность за нарушения в сфере персональных данных, внесены изменения. Теперь эта статья будет включать семь составов вместо одного. Максимальный штраф поднимется с 10 000 руб. до 75 000 руб. А учитывая, что Роскомнадзор может выявить совокупность правонарушений, не исключено, что штраф возрастет почти до 300 000 руб., что, по мнению специалистов, соответствует общеевропейским нормам.

Причины нововведений

Изменения в ст. 13.11 КоАП РФ внесены Федеральным законом от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Причиной нововведений послужило множество жалоб и обращений граждан на незаконные действия операторов по обработке персональных данных и большое количество выявленных нарушений.

Чаще всего граждане недовольны тем, что что банки передают их данные коллекторским фирмам. Много жалоб поступает на операторов связи. Организации ЖКХ обвиняются в размещении данных о задолженностях в подъездах для общего доступа. Претензии граждан вызывают рекламные звонки и СМС от мелких организаций, а также разглашение личной информации фирмами, органами власти, различными учреждениями (например, больницами) и т.д.

Предыдущий единый состав ст. 13.11 КоАП РФ позволял привлекать к ответственности за нарушение порядка сбора, хранения, использования и распространения информации о гражданах. При этом нарушения никак не дифференцировались ни по составу, ни по тяжести, ни по степени ответственности операторов.

По мнению авторов закона, в прежнем виде ст. 13.11 КоАП РФ работала неэффективно, защищая граждан далеко не во всех случаях. А в некоторых ситуациях операторы были просто избавлены от ответственности за нарушения.

Суть новшеств

Обновленная редакция ст. 13.11 КоАП РФ подготовлена с учетом судебной практики. Теперь для самых популярных нарушений предусмотрен свой состав. Таким образом, при вынесении решений суды ссылаются не на ст. 13.11 КоАП РФ в целом, а на ее соответствующую часть.

Согласно ч. 1 ст. 4.4 КоАП РФ наказание назначается за каждое совершенное административное правонарушение. Поэтому операторы рискуют быть оштрафованными по каждому из семи составов.

К сведению

К административной ответственности по одной и той же норме могут быть привлечены как компания в целом, так и конкретное должностное лицо (ч. 3 ст. 2.1 КоАП РФ, п. 15 постановления Пленума ВС РФ от 24.03.2005 № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях»).

Еще одно изменение касается возбуждения дел по ст. 13.11 КоАП РФ. С 1 июля 2017 г. это делает Роскомнадзор, а не прокуратура (как было раньше). А вот рассматривать дела, как и прежде, будут суды.

Распространенные правонарушения

Согласно официальным данным Роскомнадзора, в России действует почти 400 000 операторов персональных данных, то есть организаций (в том числе государственных), которые собирают, хранят, передают или обрабатывают персональные данные 1.

Под персональными данными понимаются любые сведения, относящиеся к физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее - Закон о ПД). Это, в частности, фамилия, имя, отчество, адрес, номер телефона.

Обработка - это сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение личной информации о гражданах. Этот длинный перечень на практике может быть дополнен любыми другими действиями операторов.

Чаще операторы допускают следующие нарушения:

  • цели сбора данных противоречат закону (ч. 2 ст. 5 Закона о ПД);
  • требуемые персональные данные являются избыточными (ч. 5 ст. 5 Закона о ПД);
  • персональные данные обрабатываются в случаях, не предусмотренных законодательством (ч. 1 ст. 6 Закона о ПД);
  • при обработке персональных данных не обеспечивается конфиденциальность (ст. 7 Закона о ПД);
  • персональные данные обрабатываются без письменного согласия субъекта (ч. 4 ст. 9 Закона о ПД);
  • субъекту не предоставляется информация, касающаяся обработки его персональных данных (ст. 14 Закона о ПД);
  • к документу оператора об обработке персональных данных не обеспечен неограниченный доступ (ч. 2 ст. 18.1 Закона о ПД);
  • не соблюдаются условия прекращения обработки и уничтожения персональных данных (ст. 21 Закона о ПД);
  • персональные данные обрабатываются без уведомления Роскомнадзора,...

Вы видите 20% этой статьи. Выберите свой вариант доступа

Купить эту статью
за 300 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Рекомендовано для вас

Как взыскать с оппонента судебную неустойку

Помимо классической неустойки, которая устанавливается договором, кредитор может наказать своего должника и за неисполнение принятого против него судебного акта. Как известно, судебные акты подлежат неукоснительному исполнению на всей территории РФ, выполнение этого требования достигается за счет использования различных средств, и взыскание судебной неустойки – ​одно из них. Расскажем о том, когда и, самое главное, в каком размере ее можно взыскать. Приведем образцы различных формулировок для подачи документов в суд в целях взыскания судебной неустойки.

Какие аргументы помогут в суде для снятия требования неустойки в полном объеме

Со взысканием неустойки может столкнуться каждая организация, причем как в качестве кредитора-взыскателя, так и должника. Последнее особенно неприятно, когда требования о неустойке необоснованны и несоразмерны допущенному нарушению. Однако закон и судебная практика содержат механизмы защиты против злоупотреблений подобными требованиями, и об этом стоит знать не только должникам, но и кредиторам. Поговорим о двух основных аргументах, которые можно привести против требований кредитора по неустойке, – ​когда для ее выплаты нет оснований и когда ее размер несоразмерен допущенному нарушению, вследствие чего кредитор может получить необоснованную выгоду. В этом номере приведем аргументы, которые убеждали суд в отсутствии оснований для взыскания неустойки.

Какие аргументы помогут в суде для уменьшения неустойки

В первой части статьи мы рассмотрели аргументы, которые позволят убедить суд в отсутствии оснований для взыскания неустойки. Однако не всегда это возможно, и тогда остается лишь шанс на уменьшение ее размера. Проанализируем судебную практику, отметив, какие условия должны быть соблюдены, чтобы должник мог требовать снижения размера неустойки. Расскажем, что необходимо включить в ходатайство об уменьшении неустойки, что в принципе может сыграть на руку должнику, обращающемуся к суду с просьбой снизить неустойку. А также поделимся информацией, какие обстоятельства суд не убедят. В статье приведена судебная практика как в пользу должников, так и кредиторов, поэтому полезна всем участникам гражданских правоотношений.

Когда к ответственности привлекут и организацию, и должностное лицо

Одной из самых неприятных ситуаций для любого предпринимателя является внимание к его персоне со стороны проверяющих, которые обязательно находят в его деятельности нарушения и карают по всей строгости закона. На практике некоторые пытаются уходить от административной ответственности, свалив все на своих должностных лиц. Однако получается это не всегда, более того, зачастую проверяющие наказывают и тех и других. Почему так происходит, можно ли этого избежать, расскажем в статье.

Если подпись оказалась поддельной

К сожалению, подделка подписей – ​распространенное явление нашей действительности. Для многих из нас поставить автограф «за того парня» – ​обычное дело. Конечно, многие фальсификации относительно безобидны (вспомним подделки подписей учителей в бумажных школьных дневниках). Но в некоторых случаях подделка подписи может довести до тюрьмы. Выясним, когда это может произойти; как самому определить, что подпись фальшивая; и главное – ​что делать при обнаружении подделки.

Когда к ответственности привлекут и организацию, и должностное лицо

Одной из самых неприятных ситуаций для любого предпринимателя является внимание к его персоне со стороны проверяющих, которые обязательно находят в его деятельности нарушения и карают по всей строгости закона. На практике некоторые пытаются уходить от административной ответственности, свалив все на своих должностных лиц. Однако получается это не всегда, более того, зачастую проверяющие наказывают и тех и других. Почему так происходит, можно ли этого избежать, расскажем в статье.

Перерасход ГСМ? За счет водителя!

Большинство средних и крупных компаний располагает собственными транспортными средствами. На их эксплуатацию неизбежно приходится тратить деньги, причем немалые. А если еще и нерадивый работник решит переливать бензин из служебной машины в личную, то содержание автомобиля станет поистине золотым. Как выявить хищение ГСМ? Что нужно знать, чтобы доказать вину водителя? Наконец, какова процедура его привлечения к материальной ответственности и существуют ли альтернативные варианты компенсации перерасходованного топлива? Ответы на эти, а также многие другие вопросы вы найдете в статье.

Как взыскать проценты на будущее время

Проценты на будущее время можно попытаться взыскать по нескольким основаниям. Например, за незаконное пользование чужими деньгами; за нарушение обязательства (в виде неустойки); за пользование деньгами по договорам займа и коммерческого кредита и т. д. Выясним, в каких еще случаях можно ставить вопрос о процентах на будущее и как это правильно сделать, чтобы суд удовлетворил требование.