С 30 мая 2025 года введён в действие Федеральный закон от 30 ноября 2024 года № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», которым внесены изменения в статью 13.11 указанного Кодекса. Ею установлена административная ответственность за нарушение законодательства Российской Федерации в области персональных данных при отсутствии признаков уголовно наказуемого деяния.
Размер административного штрафа за обработку персональных данных в случаях, не предусмотренных законодательством, либо за обработку персональных данных, несовместимую с целями их сбора, для граждан составит от 10 до 15 тыс. руб., для должностных лиц – от 50 до 100 тыс. руб., для юридических лиц – от 150 до 300 тыс. руб. Повторное совершение данного правонарушения лицом, подвергнутым административному наказанию, повлечет наложение административного штрафа на граждан от 15 до 30 тыс. руб., на должностных лиц – от 100 до 200 тыс. руб., на юридических лиц – от 300 до 500 тыс. руб.
Введена административная ответственность операторов при обработке персональных данных.
Невыполнение оператором обязанности по уведомлению уполномоченного государственного органа о намерении осуществлять обработку персональных данных повлечет наложение административного штрафа на граждан от 5 до 10 тыс. руб., на должностных лиц – от 30 до 50 тыс. руб., на юридических лиц – от 100 до 300 тыс. руб.
Ненадлежащее уведомление оператором уполномоченного органа о неправомерной или случайной передаче персональных данных повлечет наложение административного штрафа на граждан от 50 до 100 тыс. руб., на должностных лиц – от 400 до 800 тыс. руб., на юридических лиц – от 1 до 3 млн руб.
Установлена административная ответственность операторов за действия или бездействие, повлекшие неправомерную передачу информации, включающей персональные данные или идентификаторы, то есть уникальные сведения для определения лиц с использованием биометрических персональных данных.
Ответственность начинается с незаконной передачи информации от тысячи до 10 тыс. субъектов персональных данных или от 10 тыс. до 100 тыс. идентификаторов, за что административный штраф составит для граждан от 100 до 200 тыс. руб., для должностных лиц – от 200 до 400 тыс. руб., для юридических лиц – от 3 до 5 млн руб., заканчивается штрафом за незаконную передачу информации о более 100 тыс. субъектов персональных данных или более 1 млн идентификаторов для граждан от 300 до 400 тыс. руб., для должностных лиц – от 400 до 600 тыс. руб., для юридических лиц – от 10 до 15 млн руб. Повторное совершение указанных действий, лицом, подвергнутым административному наказанию, повлечет наложение административного штрафа на граждан от 400 до 600 тыс. руб., на должностных лиц – от 800 тыс. руб. до 1,2 млн руб., для юридических лиц – от 1 до 3 % совокупного размера суммы выручки за предшествующий год или часть года, в котором совершено правонарушение, или той же части собственных средств кредитной организации, но не менее 20 и не более 500 млн руб.
Также введена ответственность за неправомерную передачу специальной категории персональных данных, биометрических персональных данных, в том числе повторно лицом, подвергнутым административному наказанию.
Особое внимание следует обратить на то, что 50-процентная скидка при быстрой уплате штрафа не применяется по всем составам, предусмотренным статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.
Кроме того, статьей 272.1 УК РФ, введенной Федеральным законом от 30 ноября 2024 года № 420-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации», с 11 декабря 2024 года установлена уголовная ответственность занезаконные действия с персональными данными.
В соответствии с ней незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными, полученной путем неправомерного доступа к средствам ее обработки, хранения либо иным незаконным путем, повлекут наказание для лица, совершившего преступление, от штрафа в размере до 300 тыс. руб. до лишения свободы на срок до 4 лет.
За те же деяния в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и биометрические персональные данные, может быть назначено наказание от штрафа до 700 тыс. руб. до лишения свободы на срок до 5 лет.
При совершении указанных преступлений из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору, с использованием своего служебного положения наказание составит от штрафа до 1 млн руб. до лишения свободы на срок до 6 лет.
Также предусмотрена уголовная ответственность за подобные преступления, сопряженные с трансграничной передачей компьютерной информации, содержащей персональные данные, и трансграничным перемещением носителей информации с такими данными, а также за их совершение с тяжкими последствиями либо организованной группой.
Одновременно уголовно преследуется создание и обеспечение функционирования информационного ресурса, в том числе в сети «Интернет», заведомо предназначенного для незаконных хранения, передачи, распространения, предоставления, доступа к полученной незаконным путем компьютерной информации, содержащей персональные данные. Подобные действия повлекут наказание от штрафа до 700 тыс. руб. до лишения свободы на срок до 5 лет.
К уголовной ответственности за незаконные действия с персональными данными может быть привлечено любое физическое лицо.