Госдума рассмотрит поправки о наказании за нарушение закона о персональных данных в феврале

Комитет Госдумы по конституционному законодательству и государственному строительству в ближайшее время представит в первом чтении правительственный законопроект, который направлен на увеличение размеров штрафов за нарушение закона о персональных данных.

По данным Роскомнадзора, с 2010 года количество выявленных административных правонарушений в области персональных данных ежегодно растет. Так, в 2012 году в надзорный орган поступило более 5,6 тысяч обращений в связи с нарушением закона о персональных данных, а в 2013 году — более 10 тысяч обращений.

Установленный в настоящее время максимальный размер штрафа 10 тысяч рублей за нарушение закона о  персональных данных, по мнению авторов закона, не позволяет в полной мере обеспечить эффективную защиту прав и интересов граждан.

Внесенным законопроектом предлагается дифференцировать составы административных правонарушений в области персональных данных с учётом причинённого ущерба.

Так, за обработку персональных данных с нарушением требований законодательства установлены размеры штрафов: для граждан — от 700 до 2 тысяч рублей, для должностных лиц — от 3 до 8 тысяч рублей, для индивидуальных предпринимателей — от 10 до 25 тысяч рублей, для юридических лиц — от 15 до 50 тысяч рублей.

За обработку персональных данных без согласия их субъекта или субъектов гражданам предстоит платить от тысячи до 3 тысяч рублей, должностным лицам — от 5 до 15 тысяч рублей, индивидуальным предпринимателям — от 20 до 35 тысяч рублей, юридическим лицам — от 35 до 50 тысяч рублей.

За обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также данных о судимости предлагается штрафовать граждан от трех до пяти тысяч рублей, должностных лиц — от 10 до 25 тысяч рублей, индивидуальных предпринимателей — от 50 до 100 тысяч рублей и юридических лиц — от 150 до 300 тысяч рублей.

Невыполнение оператором обязанности по обеспечению неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, будет караться штрафами в размерах: для граждан — от 700 до 1,5 тысяч рублей, для должностных лиц — от 3 тысяч до 6 тысяч рублей, для индивидуальных предпринимателей — от 5 тысяч до 10 тысяч рублей, для юридических лиц — от 15 тысяч до 30 тысяч рублей.

Непредоставление субъекту персональных данных информации, касающейся обработки его персональных данных, повлечёт наложение штрафов: на граждан — от одно до двух тысяч рублей, на должностных лиц — от четырех до шести тысяч рублей, на индивидуальных предпринимателей — от 10 до 15 тысяч рублей, на юридических лиц — от 20 до 40 тысяч рублей.

Невыполнение оператором в установленные сроки требования субъекта персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, будет наказываться штрафами: для граждан — от тысячи до двух тысяч рублей, для должностных лиц — от четырех до десяти тысяч рублей, для индивидуальных предпринимателей — от 10 до 20 тысяч рублей, для юридических лиц — от 25 до 45 тысяч рублей.

Невыполнение оператором обязанностей по соблюдению условий, обеспечивающих сохранность персональных данных, оценивается для граждан в размере от 700 до 2 тысяч рублей, для должностных лиц — от четырех до 10 тысяч рублей, для индивидуальных предпринимателей — от 10 до 20 тысяч рублей, для юридических лиц — от 25 до 50 тысяч рублей.

Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных, а равно несоблюдение установленных требований и методов по обезличиванию персональных данных, наказывается штрафом, налагаемым на должностных лиц, в диапазоне от трех до шести тысяч рублей.

Кроме того, законопроект предлагает наделить Роскомнадзор полномочиями по возбуждению дел об административных правонарушениях в сфере персональных данных. Ранее такими полномочиями обладала только федеральная Прокуратура.

Совет Думы направил указанный законопроект в рассылку для подготовки отзывов, предложений и замечаний, которые должны быть представлены в ответственный Комитет до 20 февраля. К первому чтению его планируется подготовить к 24 февраля.