1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа:
- на граждан в размере от двух тысяч до шести тысяч рублей;
- на должностных лиц - от десяти тысяч до двадцати тысяч рублей;
- на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.
1.1. Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, влечет наложение административного штрафа:
- на граждан в размере от четырех тысяч до двенадцати тысяч рублей;
- на должностных лиц - от двадцати тысяч до пятидесяти тысяч рублей;
- на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей;
- на юридических лиц - от ста тысяч до трехсот тысяч рублей.
2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа:
- на граждан в размере от десяти тысяч до пятнадцати тысяч рублей;
- на должностных лиц - от ста тысяч до трехсот тысяч рублей;
- на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
2.1. Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, влечет наложение административного штрафа:
- на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей;
- на должностных лиц - от трехсот тысяч до пятисот тысяч рублей;
- на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей;
- на юридических лиц - от одного миллиона до полутора миллионов рублей.
3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет наложение административного штрафа:
- на граждан в размере от одной тысячи пятисот до трех тысяч рублей;
- на должностных лиц - от шести тысяч до двенадцати тысяч рублей;
- на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей;
- на юридических лиц - от тридцати тысяч до шестидесяти тысяч рублей.
4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, влечет наложение административного штрафа:
- на граждан в размере от двух тысяч до четырех тысяч рублей;
- на должностных лиц - от восьми тысяч до двенадцати тысяч рублей;
- на индивидуальных предпринимателей - от двадцати тысяч до тридцати тысяч рублей;
- на юридических лиц - от сорока тысяч до восьмидесяти тысяч рублей.
5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет наложение административного штрафа:
- на граждан в размере от двух тысяч до четырех тысяч рублей;
- на должностных лиц - от восьми тысяч до двадцати тысяч рублей;
- на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей;
- на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей.
5.1. Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, влечет наложение административного штрафа:
- на граждан в размере от двадцати тысяч до тридцати тысяч рублей;
- на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей;
- на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей;
- на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.
6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния влечет наложение административного штрафа:
- на граждан в размере от одной тысячи пятисот до четырех тысяч рублей;
- на должностных лиц - от восьми тысяч до двадцати тысяч рублей;
- на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей;
- на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.
7. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных:
- влечет наложение административного штрафа на должностных лиц в размере от шести тысяч до двенадцати тысяч рублей.
8. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, влечет наложение административного штрафа:
- на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей;
- на должностных лиц - от ста тысяч до двухсот тысяч рублей;
- на юридических лиц - от одного миллиона до шести миллионов рублей.
9. Повторное совершение административного правонарушения, предусмотренного частью 8 настоящей статьи, влечет наложение административного штрафа:
- на граждан в размере от пятидесяти тысяч до ста тысяч рублей;
- на должностных лиц - от пятисот тысяч до восьмисот тысяч рублей;
- на юридических лиц - от шести миллионов до восемнадцати миллионов рублей.
Примечание. За административные правонарушения, предусмотренные частями 8 и 9 настоящей статьи, статьями 13.31, 13.35 - 13.37, 13.39, 13.40 и 13.46 настоящего Кодекса, лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность как юридические лица.
Комментарий к ст. 13.11 Кодекса об административных правонарушениях
- Объектом правонарушения являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Данный порядок определяет Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", устанавливая принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.
- Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).
- Субъектами правонарушений могут быть граждане, должностные, юридические лица.
- Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.
- Дела о правонарушениях, предусмотренных комментируемой статьей, возбуждаются прокурорами (ч. 1 ст. 28.4 КоАП РФ) и рассматриваются судьями (ч. 1 ст. 23.1 КоАП РФ).
- Законодательство РФ устанавливает обязанности представителей определенных профессий (врачей, адвокатов, нотариусов и др.) по сохранению в тайне полученной информации и указывает на уголовную, гражданскую и административную ответственность за разглашение этих сведений. Такая ответственность предусмотрена УК РФ и ГК РФ (см.: ст. ст. 137, 138, 155 УК РФ, ст. 152 ГК РФ).
- Помимо комментируемой статьи, КоАП РФ предусматривает также ответственность граждан и должностных лиц за нарушение правил защиты информации (ст. 13.12 КоАП РФ), за разглашение информации с ограниченным доступом (ст. 13.14 КоАП РФ), а также ответственность должностных лиц за отказ в предоставлении информации (ст. 5.39 КоАП РФ).
