1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Комментарий к ст. 24 Закона о персональных данных
Юридическая ответственность — составная часть большинства правоотношений. За неисполнение возложенных на участников соответствующих правоотношений в области обработки персональных данных последние могут быть привлечены к следующим видам ответственности: административной, гражданско-правовой, уголовной и дисциплинарной.
Кодекс об административных правонарушениях устанавливает административную ответственность за шесть самостоятельных составов правонарушений, которые напрямую связаны с деятельностью по обработке персональных данных:
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных):
- влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда;
- на должностных лиц — от пяти до десяти минимальных размеров оплаты труда;
- на юридических лиц — от пятидесяти до ста минимальных размеров оплаты труда (ст.13.11 КоАП РФ);
Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну):
- влечет наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда;
- на должностных лиц — от пяти до десяти минимальных размеров оплаты труда;
- на юридических лиц — от пятидесяти до ста минимальных размеров оплаты труда (п.1 ст.13.12 КоАП РФ);
Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну):
- влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда с конфискацией несертифицированных средств защиты информации или без таковой;
- на должностных лиц — от десяти до двадцати минимальных размеров оплаты труда;
- на юридических лиц — от ста до двухсот минимальных размеров оплаты труда с конфискацией несертифицированных средств защиты информации или без таковой (п.2 ст.13.12 КоАП РФ);
Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну):
- влечет наложение административного штрафа на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от десяти до пятнадцати минимальных размеров оплаты труда или административное приостановление деятельности на срок до девяноста суток;
- на должностных лиц — от десяти до пятнадцати минимальных размеров оплаты труда;
- на юридических лиц — от ста до ста пятидесяти минимальных размеров оплаты труда или административное приостановление деятельности на срок до девяноста суток (п.5 ст.13.12 КоАП РФ);
Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна):
- влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда с конфискацией средств защиты информации или без таковой;
- на должностных лиц — от двадцати до тридцати минимальных размеров оплаты труда с конфискацией средств защиты информации или без таковой;
- на юридических лиц — от ста до двухсот минимальных размеров оплаты труда с конфискацией средств защиты информации или без таковой (п.1 ст.13.13 КоАП РФ);
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей:
- влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда;
- на должностных лиц — от сорока до пятидесяти минимальных размеров оплаты труда (ст.13.14 КоАП РФ).
2. Уголовная ответственность будет иметь место в случаях:
- незаконного разглашения сведений, составляющих коммерческую, налоговую или банковскую тайну (ст.183 УК РФ);
- незаконного сбора или распространения сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространения этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации (ч.1 ст.137 УК РФ);
- неправомерного отказа должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст.140 УК РФ).
Дисциплинарная ответственность предусмотрена по ст.192 ТК РФ.
За дисциплинарный проступок могут быть применены следующие дисциплинарные взыскания:
- замечание;
- выговор;
- увольнение по соответствующим основаниям.
