Прокурор разъясняет
- 31 Марта 2017, 18:20
В соответствии с пунктом 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В настоящее время статьей 13.11 Кодекса Российской Федерации об административных правонарушениях предусматривается административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Совершение такого правонарушения влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
07.02.2017 принят Федеральный закон № 13-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях", который с 01.07.2017 вводит новую редакцию статьи 13.11 КоАП РФ.
Один общий состав правонарушения заменен на семь специальных. Кроме того, вводятся более строгие санкции для операторов- юридических лиц. В реестре операторов на сайте Роскомнадзора сейчас числится свыше 370 тыс. компаний. Среди них - страховые компании, банки, сотовые операторы, турагентства.
В редакции нового закона № 13-ФЗ предусматривается ответственность:
- за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния,
- за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо заобработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных,
- за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных,
- за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных,
- за невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
- за невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния ,
- за невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных.
Сумма максимального штрафа для организаций с 01.07.2017 составит 75 тысяч рублей, в действующей в настоящее время редакции статьи 13.11 КоАП РФ – 10 тысяч рублей.
Составлять протоколы об административном правонарушении, предусмотренном статьей 13.11 КоАП РФ уполномочены должностные лица органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций.
Старший помощник прокурора области
по взаимодействию с законодательными
(представительными) и исполнительными
органами власти и местного самоуправления
старший советник юстиции Е.О.Качуровская
Прокуратура
Владимирской области
31 Марта 2017, 18:20
Об административной ответственности за использование персональных данных гражданина без его согласия
В соответствии с пунктом 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В настоящее время статьей 13.11 Кодекса Российской Федерации об административных правонарушениях предусматривается административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Совершение такого правонарушения влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
07.02.2017 принят Федеральный закон № 13-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях", который с 01.07.2017 вводит новую редакцию статьи 13.11 КоАП РФ.
Один общий состав правонарушения заменен на семь специальных. Кроме того, вводятся более строгие санкции для операторов- юридических лиц. В реестре операторов на сайте Роскомнадзора сейчас числится свыше 370 тыс. компаний. Среди них - страховые компании, банки, сотовые операторы, турагентства.
В редакции нового закона № 13-ФЗ предусматривается ответственность:
- за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния,
- за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо заобработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных,
- за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных,
- за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных,
- за невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
- за невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния ,
- за невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных.
Сумма максимального штрафа для организаций с 01.07.2017 составит 75 тысяч рублей, в действующей в настоящее время редакции статьи 13.11 КоАП РФ – 10 тысяч рублей.
Составлять протоколы об административном правонарушении, предусмотренном статьей 13.11 КоАП РФ уполномочены должностные лица органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций.
Старший помощник прокурора области
по взаимодействию с законодательными
(представительными) и исполнительными
органами власти и местного самоуправления
старший советник юстиции Е.О.Качуровская
