Ужесточение ответственности за нарушения в сфере персональных данных

В данной статье рассмотрены ключевые изменения, произошедшие в конце 2024 г. в российском законодательстве в части административной и уголовной ответственности за нарушения в сфере обработки персональных данных, а также даны основные рекомендации для снижения риска привлечения к ней.

Заметным событием 2024 г. стало принятие двух законов, ужесточивших ответственность за нарушения в сфере персональных данных1. Речь идет о Федеральных законах от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»2 и от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации»3.

Закон 420-ФЗ вступит в силу 30.05.2025, тогда как Закон 421-ФЗ действует с 11.12.2024.

Одними из главных аргументов в пользу принятия законов были значительный рост количества утечек и отсутствие существенной ответственности за допущенные нарушения. Ниже предлагается разбор ключевых положений новых законов.

АДМИНИСТРАТИВНАЯ ОТВЕТСТВЕННОСТЬ

Ужесточение административной ответственности в соответствии с положениями Закона 420-ФЗ проявляется, прежде всего, в двух аспектах: увеличение штрафов по прежним составам правонарушений и введение новых составов.

Увеличение штрафов

В части 1 ст. 13.11 КоАП РФ установлена административная ответственность за обработку ПДн в случаях, не предусмотренных законодательством РФ в области ПДн, либо обработку ПДн, несовместимую с целями их сбора. В части 1.1 той же статьи установлена повышенная ответственность за повторное подобное нарушение.

С учетом текущей правоприменительной практики существует риск того, что по ч. 1 ст. 13.11 КоАП РФ могут квалифицировать различные виды нарушений в сфере ПДн, если они не подпадают под иные части или статьи КоАП РФ или не имеют признаков преступления.

Закон 420-ФЗ существенно увеличил штрафы за подобные общие правонарушения.

В таблице 1 приведены сравнительные данные касательно размеров штрафов за правонарушения, предусмотренные в ч. 1, 1.1 ст. 13.11 КоАП РФ.

Таблица 1. Размеры штрафов за правонарушения, предусмотренные в ч. 1, 1.1 ст. 13.11 КоАП РФ

Норма КоАП РФ

Субъект правонарушения Размер штрафа до изменений (рубли) Размер штрафа после изменений (рубли)

Часть 1 ст. 13.11

ФЛ4 От 2 тыс. до 6 тыс. От 10 тыс. до 15 тыс.
ДЛ5 От 10 тыс. до 20 тыс. От 50 тыс. до 100 тыс.
ИП6 От 10 тыс. до 20 тыс.7 От 50 тыс. до 100 тыс.
ЮЛ8 От 60 тыс. до 100 тыс. От 150 тыс. до 300 тыс.

Часть 1.1 ст. 13.11

ФЛ От 4 тыс. до 12 тыс. От 15 тыс. до 30 тыс.
ДЛ От 20 тыс. до 50 тыс. От 100 тыс. до 200 тыс.
ИП От 50 тыс. до 100 тыс. От 300 тыс. до 500 тыс.9
ЮЛ От 100 тыс. до 300 тыс. От 300 тыс. до 500 тыс.

Новые сост... ✂