Изменения в Кодекс об административных правонарушениях, которые вступают в силу с 30 мая 2025 года.
Предусмотрены новые составы нарушений, связанных с биометрическими ПД. Также значительно увеличены размеры штрафов за общие составы по правонарушениям в сфере ПД.
Статья 13.11 КоАП РФ дополнена новые частями 10-18:
| Новая часть | Состав | Размер ответственности |
| Часть 10 | нарушение оператором обязанности уведомить Роскомнадзор о намерении осуществить обработку ПД | Физ.лица: от 5 тыс.руб. до 10 тыс.руб.;
Должностные лица: от 30 тыс.руб. до 50 тыс.руб.; Юр.лица: от 100тыс. руб. до 300 тыс.руб. |
| Часть 11 | нарушение оператором обязанности уведомить уполномоченный орган о «неправомерной или случайной» передаче ПД | Физ.лица: от 50 тыс.руб. до 100 тыс.руб.;
Должностные лица: от 400 тыс.руб. до 800 тыс.руб.; Юр.лица: от 1 млн. руб. до 3 млн.руб. |
| Часть 12 | утечка ПД от 1 тыс. до 10 тыс. субъектов
и (или) от 10 тыс. до 100 тыс. идентификаторов |
Физ.лица: от 100 тыс.руб. до 200 тыс.руб.;
Должностные лица: от 200 тыс.руб. до 400 тыс.руб.; Юр.лица: от 3 млн. руб. до 5 млн.руб. |
| Часть 13 | утечка ПД от 10 тыс. до 100 тыс. субъектов
и(или) от 100 тыс. до 1 млн. идентификаторов |
Физ.лица: от 200 тыс.руб. до 300 тыс.руб.;
Должностные лица: от 300 тыс.руб. до 500 тыс.руб.; Юр.лица: от 5 млн. руб. до 10 млн.руб. |
| Часть 14 | утечка ПД более 100 тыс. субъектов
и(или) более 1 млн. идентификаторов |
Физ.лица: от 300 тыс.руб. до 400 тыс.руб.;
Должностные лица: от 400 тыс.руб. до 600 тыс.руб.; Юр.лица: от 10 млн. руб. до 15 млн.руб. |
| Часть 15 | повторное совершение административного правонарушения по частям 12-14.. | Физ.лица: от 400 тыс.руб. до 600 тыс.руб.;
Должностные лица: от 800 тыс.руб. до 1,2 млн.руб.; Юр.лица*: от 20 млн. руб. до 500 млн.руб. |
| Часть 16 | утечка специальной категории ПД | Физ.лица: от 300 тыс.руб. до 400 тыс.руб.;
Должностные лица: от 1 млн.руб. до 1,3 млн.руб.; Юр.лица: от 10 млн. руб. до 15 млн.руб. |
| Часть 17 | утечка биометрических ПД | Физ.лица: от 400 тыс.руб. до 500 тыс.руб.;
Должностные лица: от 1,3 млн.руб. до 1,5 млн.руб.; Юр.лица: от 15 млн. руб. до 20 млн.руб. |
| Часть 18 | повторное совершение административного правонарушения по частям 16-17 (утечка специальной категории ПД или биометрических данных) | Физ.лица: от 500 тыс.руб. до 800 тыс.руб.;
Должностные лица: от 1,5 млн.руб. до 2 млн.руб.; Юр.лица*: от 25 млн. руб. до 500 млн.руб. |
Помимо общего увеличения штрафов за совершение административного правонарушения в области ПД, также вводятся «оборотные штрафы». Юридическое лицо может быть подвергнуто штрафу от 1 до 3 % совокупного размера суммы выручки за календарный год, предшествующий году, когда было выявлено административное правонарушение, или размера собственных средств кредитной организации на дату совершения административного правонарушения.
При этом в случае повторного совершения административного правонарушения (части 15 и 18 статьи 13.11 КоАП РФ), при назначении наказания учитываются следующие «смягчающие обстоятельства»:
- ежегодные расходы оператора в течение 3 календарных лет, предшествующих году, в котором было выявлено административное правонарушение, на мероприятия по обеспечению информационной безопасности, либо самостоятельно при условии наличия у оператора такой лицензии, составляли не менее 0,1% годового совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), либо размера собственных средств (капитала) кредитной организации;
- оператор соблюдал требования к защите персональных данных при их обработке в информационных системах персональных данных при условии документального подтверждения указанного факта, проведенного в течение 12 месяцев, предшествующих моменту выявления административного правонарушения;
- обстоятельства, отягчающие административную ответственность, предусмотренную примечанием 5 к статье 13.11 КоАП РФ, отсутствовали.
Уменьшение штрафа возможно в случае одновременного исполнения всех «смягчающих условий». Пределы такого штрафа составляют от 15 млн. руб. до 50 млн. руб.