Любой оператор, который собирает, хранит, обрабатывает, передаёт или удаляет персональные данные граждан, обязан соблюдать требования Федерального закона № 152-ФЗ «О персональных данных»․ В случае нарушения этих требований к организации и её должностным лицам применяются меры административной ответственности по Кодексу Российской Федерации об административных правонарушениях (КоАП РФ)․
Ключевая статья — 13․11 КоАП РФ
За нарушение установленного законодательством порядка сбора, хранения, использования или распространения персональных данных применяется:
- статья 13․11 КоАП РФ — «Нарушение установленного законодательством порядка сбора, хранения, использования или распространения персональных данных»․
Размер штрафов по статье 13․11 КоАП РФ
| Субъект ответственности | Штраф, руб․ | Дополнительные санкции |
|---|---|---|
| Должностное лицо | от 15 000 до 50 000 | — |
| Индивидуальный предприниматель | от 30 000 до 50 000 | — |
| Юридическое лицо | от 300 000 до 1 000 000 | Возможно предупреждение или приостановление деятельности |
Когда применяется статья 13․11?
К типичным нарушениям, за которые грозит применение статьи 13․11, относятся:
- Обработка персональных данных без письменного согласия субъекта․
- Отсутствие или нарушение политики конфиденциальности․
- Хранение данных дольше, чем это необходимо для заявленной цели․
- Несвоевременное уведомление Роскомнадзора о начале обработки персональных данных․
- Передача данных третьим лицам без законных оснований․
Как избежать ответственности: практические шаги
Разработайте и утвердите локальные акты
Необходимо создать:
- Политику обработки персональных данных․
- Регламент по защите персональных данных․
- Приказ о назначении ответственного лица․
Проведите инвентаризацию данных
Определите, что, где, зачем и как долго вы храните․ Составьте акты инвентаризации и карты потоков данных․
Обучите персонал
Проводите ежегодные тренинги по защите персональных данных для всех сотрудников, имеющих доступ к информации․
Используйте только лицензионные российские решения
В условиях санкций и требований импортонезависимости рекомендуется использовать отечественные системы, например:
- Системы Кодекс и Техэксперт (АО «Информационная компания Кодекс») — полностью российские, включены в реестр надёжных решений ТПП РФ, имеют сетевой вариант и собственные технологии․
- Обучение персонала доступно на платформе Кодекс Коллеги в сборнике «Управление лабораторией, Техэксперт: Лаборатория․ Инспекция․ Сертификация»․
Контролирующие органы
За соблюдением требований законодательства о персональных данных следит:
- Роскомнадзор — проводит плановые и внеплановые проверки․
- Прокуратура, может инициировать проверки по обращениям граждан․
Нарушение правил обработки персональных данных влечёт за собой административную ответственность по статье 13․11 КоАП РФ․ Чтобы её избежать, оператору необходимо системно подойти к организации процессов: от локальных актов до выбора российских лицензионных ИТ-решений․ Помните: ответственность несёт не только организация, но и конкретные должностные лица!