Судебная практика: за нарушение правил работы с персональными данными организацию оштрафовали на 500 тысяч рублей

Эта история началась в ноябре 2021 года, когда прокуратура г. Новосибирска провела проверку некоммерческой организации АНО «Сохнут», которая являлась оператором персональных данных (ПДн): осуществляла их сбор на интернет-сайте и передачу по сети Интернет, но не опубликовала документ, определяющий политику общества в отношении обработки ПДн и сведения о реализуемых требованиях к защите ПДн.

Штраф прокуратурой был выписан крупный – 500 тысяч рублей по ч. 3 и 8 ст. 13.11 КоАП РФ. Хотя отсутствие опубликованной Политики на сайте грозит 60 тысячами рублей (по ч. 3 ст. 13.11), а вот накопление и хранение базы данных с ПДн вне территории России (по ч. 8 ст. 13.11) может караться штрафом гораздо более крупного размера – до 6 миллионов рублей! В конце концов судья Восьмого кассационного суда общей юрисдикции в марте 2023 года вынес постановление по делу № 16-1661/2023, в котором в очередной раз была подтверждена правомочность штрафа в размере 500 тысяч.

Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией компании
«ЭОС», эксперт ИСО