Контроль за соблюдением законодательства о защите персональных данных в России находится в компетенции Роскомнадзора – Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Роскомнадзор осуществляет мониторинг за соблюдением требований Федерального закона № 152-ФЗ «О персональных данных», включая проверку соблюдения операторов правил обработки и хранения персональных данных, а также проведение плановых и внеплановых проверок на основании заявлений граждан или по собственной инициативе.
В случае выявления нарушений законодательства о защите персональных данных, Роскомнадзор вправе применить административные меры, включая наложение штрафов на организации и индивидуальных предпринимателей, а также на ответственных должностных лиц. Санкции, предусмотренные законом, могут включать:
-
Штрафы для юридических лиц:
- За нарушение правил обработки персональных данных, а также за неисполнение требований по защите этих данных, могут быть наложены штрафы в размере от 50 000 до 200 000 рублей (статья 13.11 Кодекса Российской Федерации об административных правонарушениях).
- В случае нарушения срока уведомления Роскомнадзора о начале обработки персональных данных или несообщении о факте утечки данных, штраф может составить от 100 000 до 300 000 рублей (статья 13.11 КоАП РФ).
- При наличии системных нарушений или повторных правонарушений штрафы могут достигать 500 000 рублей и более.
-
Штрафы для должностных лиц:
- Для физических лиц, занимающих должности в организациях, штраф за нарушение законодательства о персональных данных может составить от 10 000 до 30 000 рублей.
-
Штрафы для индивидуальных предпринимателей:
- Индивидуальные предприниматели, нарушившие законодательство о защите персональных данных, могут быть оштрафованы на сумму от 20 000 до 50 000 рублей (статья 13.11 КоАП РФ).
-
Уголовная ответственность:
- В случае, если нарушение законодательства приводит к значительным последствиям, таким как утечка данных, в том числе содержащих информацию, которая может быть использована для совершения преступлений, могут быть применены более серьезные меры ответственности, включая уголовное преследование. Согласно статье 272 Уголовного кодекса Российской Федерации, незаконный доступ к компьютерной информации, в том числе к персональным данным, может повлечь за собой штрафы, исправительные работы или лишение свободы на срок до 6 лет.
Кроме того, операторы персональных данных, нарушившие требования законодательства, могут столкнуться с дополнительными санкциями в виде приостановления деятельности или даже блокировки их интернет-ресурсов в случае системных нарушений.
