Штраф за распространение персональных данных

Навигация

НПА, регулирующие вопросы распространения персональных данных

Нормативно-правовая база, регулирующая все сферы, касаемые персональных данных, довольно обширна. Этот вопрос не новый, закон действует с 2006 года, но долгое время в связи с незначительными штрафами ему не уделялось должного внимания со стороны организаций. Сейчас возникла совсем другая история, требующая от предприятий неукоснительного исполнения всех пунктов закона для избежания наказаний в виде колоссальных штрафов и даже лишения свободы. Размер штрафов постоянно увеличивается и еще больше требует ответственного подхода.

Главным НПА является ФЗ № 152 от 27.06.2006 «О персональных данных». Это основа, база, с которой начинается понятие и работа с личными данными. В статье мы расскажем о распространении информации и укажем следующие документы:

1. ФЗ № 248 от 31.07.2020 «О государственном контроле (надзоре) и муниципальном контроле в РФ».
2. Кодекс об административных нарушениях.
3. Уголовный кодекс.
4. Постановление Правительства РФ № 1046 от 29.06.2021 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
5. Приказ Роскомнадзора № 180 от 28.10.2022 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных».

В этих НПА отражены аспекты, относящиеся к распространению данных и ответственности за нарушения в этой сфере.

Советуем прочитать: как защитить персональные данные

Что считается распространением персональных данных

Прямое определение понятия содержится в пункте 5 статьи 3 ФЗ № 152 от 2006 года. Распространением считается раскрытие данных неопределенному кругу лиц. Важный момент — отсутствие согласия на это действие субъекта. В случае получения документа с разрешением, этой проблемы удастся избежать. Важно получить от человека грамотное согласие на обработку данных и вести правильное хранение и работу с информацией. В противном случае есть риск попадания в неприятную ситуацию и получения наказания за нарушение закона. Не забываем, что человек может отозвать ранее поданное разрешение на передачу информации неопределенному кругу лиц, и, если это требование не выполнить, наказание за распространение может настигнуть в самый неожиданный момент. В век нанотехнологий и кибератак важно особенно тщательно охранять базы данных. Еще один момент — важно различать распространение и разглашение. Первое относится к раскрытию неопределенному кругу лиц, а вот второе характеризуется конкретностью. Эти понятия различны, и ответственность за нарушение разная. Размер штрафа определяется в зависимости от тяжести последствий.

Подробнее: как оформить согласие на обработку персональных данных

Штраф за распространение персональных данных

Статья 13.11 Кодекса об административных правонарушениях (далее — КоАП) посвящена наказаниям за нарушения в этой области. Окончание 2023 года принесло новые увеличенные размеры штрафов за правонарушения в сфере обработки и распространения личных данных. Особенно важный момент, на который стоит обратить внимание, — за повторное нарушение сумма штрафа становится еще более огромной. Сумма штрафа отличается в зависимости от правонарушителя, допустившего распространение персональных данных, — физическое лицо, юридическое или должностное, и составляет от 5000 до 1,5 млн руб. Еще один аспект — степень вреда, нанесенная владельцу данных. Если говорить о распространении, то, помимо КоАП, предусмотрена и уголовная ответственность, наказанием по которой является штраф или лишение свободы. На данный момент в основном в качестве наказания выступают штрафы.

Читайте также:

• как стать оператором персданных в реестре Роскомнадзора;
• как уведомить Роскомнадзор об обработке персданных;
• как разработать политику конфиденциальности персональных данных;
• как разработать положение о работе с персональными данными.