Приложение N 13. Ответственность за нарушение порядка обработки и обеспечения безопасности ПДн

Приложение N 13
к Методическим рекомендациям

Ответственность
за нарушение порядка обработки и обеспечения безопасности ПДн

1. Дисциплинарная ответственность

Согласно статье 24 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" лица, виновные в нарушении требований Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

В соответствии со статьей 90 Трудового кодекса Российской Федерации от 20 декабря 2001 г. N 197-ФЗ (далее - Трудовой кодекс) лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Статьей 81 Трудового кодекса предусмотрено расторжение трудового договора в случае разглашения работником персональных данных, ставших известными работнику в связи с исполнением им трудовых обязанностей.

Виды дисциплинарных взысканий, порядок их применения и снятия устанавливаются главой 30 Трудового кодекса и правилами внутреннего трудового распорядка Организации.

2. Административная ответственность

К административной ответственности за нарушение установленного Законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) могут привлекаться как сама Организация, так и конкретные работники, исполняющие соответствующие трудовые обязанности.

Лица, виновные в нарушении правил обработки персональных данных, могут привлекаться к административной ответственности по основаниям, приведенным в таблице 1.

Таблица 1 - Административная ответственность

Статья КоАП РФ 1	Вид нарушения	Субъект нарушения	Ответственность
ст. 13.11, ч. 1	Обработка ПДн в случаях, не предусмотренных законодательством Российской Федерации в области ПДн, либо обработка ПДн, несовместимая с целями сбора ПДн (за исключением случаев, предусмотренных ч. 2 ст. 13.11), если эти действия не содержат уголовно наказуемого деяния	Гражданин	Предупреждение или наложение административного штрафа в размере от 2000 до 6000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 10000 до 20000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 60000 до 100000 рублей
ст. 13.11, ч. 1.1	Повторное совершение административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ	Гражданин	Предупреждение или наложение административного штрафа в размере от 4000 до 6000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 20000 до 50000 рублей
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 50000 до 100000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 100000 до 300000 рублей
ст. 13.11, ч. 2	Обработка ПДн без согласия в письменной форме субъекта ПДн на обработку его ПДн в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области ПДн, если эти действия не содержат уголовно наказуемого деяния, либо обработка ПДн с нарушением установленных законодательством Российской Федерации в области ПДн требований к составу сведений, включаемых в согласие в письменной форме субъекта ПДн на обработку его ПДн	Гражданин	Наложение административного штрафа в размере от 6000 до 10000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 20000 до 40000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 30000 до 150000 рублей
ст. 13.11, ч. 2.1	Повторное совершение административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ	Гражданин	Предупреждение или наложение административного штрафа в размере от 10000 до 20000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 40000 до 100000 рублей
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 100000 до 300000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 300000 до 500000 рублей
ст. 13.11, ч. 3	Невыполнение оператором предусмотренной законодательством Российской Федерации в области ПДн обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки ПДн, или сведениям о реализуемых требованиях к защите ПДн	Гражданин	Предупреждение или наложение административного штрафа в размере от 1500 до 3000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 6000 до 12000 рублей
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 10000 до 20000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 30000 до 60000 рублей
ст. 13.11, ч. 4	Невыполнение оператором предусмотренной законодательством Российской Федерации в области ПДн обязанности по предоставлению субъекту ПДн информации, касающейся обработки его ПДн	Гражданин	Предупреждение или наложение административного штрафа в размере от 2000 до 4000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 8000 до 12000 рублей
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 20000 до 30000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 40000 до 80000 рублей
ст. 13.11, ч. 5	Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области ПДн, требования субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн об уточнении ПДн, их блокировании или уничтожении в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки	Гражданин	Предупреждение или наложение административного штрафа в размере от 2000 до 4000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 8000 до 20000 рублей
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 20000 до 40000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 50000 тысяч до 90000 рублей
ст. 13.11, ч. 5.1	Повторное совершение административного правонарушения, предусмотренного ч. 5 ст. 13.11 КоАП РФ	Гражданин	Предупреждение или наложение административного штрафа в размере от 20000 до 30000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 30000 до 50000 рублей;
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 50000 до 100000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 300000 тысяч до 500000 рублей
ст. 13.11, ч. 6	Невыполнение оператором при обработке ПДн без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области ПДн сохранность ПДн при хранении материальных носителей ПДн и исключающих НСД, если это повлекло неправомерный или случайный доступ к ПДн, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении ПДн, при отсутствии признаков уголовно наказуемого деяния	Гражданин	Наложение административного штрафа в размере от 1500 до 4000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 8000 до 20000 рублей
		Индивидуальный предприниматель	Наложение административного штрафа в размере от 20000 до 40000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 50000 тысяч до 100000 рублей
ст. 13.11, ч. 7	Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области ПДн обязанности по обезличиванию ПДн либо несоблюдение установленных требований или методов по обезличиванию ПДн	Должностное лицо	Предупреждение или наложение административного штрафа в размере от 6000 до 12000 рублей
ст. 13.12, ч. 6	Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 ст. 13.12 КоАП	Гражданин	Наложение административного штрафа в размере от 500 до 1000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 1000 до 2000 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 10000 до 15000 рублей
ст. 13.14	Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 КоАП	Гражданин	Наложение административного штрафа в размере от 500 до 1000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 4000 до 5000 рублей
ст. 19.4, ч. 1	Неповиновение законному распоряжению или требованию должностного лица органа, осуществляющего государственный надзор (контроль), муниципальный контроль	Гражданин	Предупреждение или наложение административного штрафа в размере от 500 до 1000 рублей
		Должностное лицо	Наложение административного штрафа в размере от 2000 до 4000 рублей
ст. 19.5, ч. 1	Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), муниципальный контроль, об устранении нарушений законодательства	Гражданин	Наложение административного штрафа в размере от 300 до 500 рублей
		Должностное лицо	Наложение административного штрафа в размере от 1000 до 2000 рублей или дисквалификация на срок до трех лет
		Юридическое лицо	Наложение административного штрафа в размере от 10000 до 20000 рублей
ст. 19.7	Непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), муниципальный контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), муниципальный контроль, таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных ст. 6.16, ч. 2 ст. 6.31, ч. 1, 2 и 4 ст. 8.28.1, ст. 8.32.1, ч. 5 ст. 14.5, ч. 2 ст. 6.31, ч. 4 ст. 14.28, ч. 1 ст. 14.46.2, ст. 19.7.1, 19.7.2, 19.7.2-1, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.7.9, 19.7.12, 19.7.13, 19.7.14, 19.8, 19.8.3 КоАП	Гражданин	Предупреждение или наложение административного штрафа в размере от 100 до 300 рублей
		Должностное лицо	Наложение административного штрафа в размере от 300 до 500 рублей
		Юридическое лицо	Наложение административного штрафа в размере от 3000 до 5000 рублей

3. Уголовная ответственность

Уголовная ответственность за нарушение правил работы с ПДн может наступить в случаях, указанных в таблице 2.

Таблица 2 - Уголовная ответственность

Статья УК РФ	Вид нарушения	Ответственность
ст. 137, ч. 1	Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации	Штраф в размере до 200000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до 1 года, либо принудительные работы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арест на срок до 4 месяцев, либо лишение свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет
ст. 137, ч. 2	Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, совершенные лицом с использованием своего служебного положения	Штраф в размере от 100000 до 300000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо принудительные работы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового, либо арест на срок до 6 месяцев, либо лишение свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет
ст. 137, ч. 3	Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия	Штраф в размере от 150000 до 350000 рублей или в размере заработной платы или иного дохода осужденного за период от 18 месяцев до 3 лет, либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 3 до 5 лет, либо принудительные работы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет или без такового, либо арест на срок до 6 месяцев, либо лишение свободы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет
ст. 272, ч. 1	Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации	Штраф в размере до 200000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительные работы на срок до 1 года, либо ограничение свободы на срок до 2 лет, либо принудительные работы на срок до 2 лет, либо лишение свободы на тот же срок
ст. 272, ч. 2	Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб или совершенное из корыстной заинтересованности	Штраф в размере от 100000 до 300000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо исправительные работы на срок от 1 года до 2 лет, либо ограничение свободы на срок до 4 лет, либо принудительные работы на срок до 4 лет, либо лишение свободы на тот же срок
ст. 272, ч. 3	Деяния, предусмотренные ч. 1-2 ст. 272 УК РФ, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения	Штраф в размере до 500000 рублей или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет, либо ограничение свободы на срок до 4 лет, либо принудительные работы на срок до 5 лет, либо лишение свободы на тот же срок
ст. 272, ч. 4	Деяния, предусмотренные ч. 1-3 ст. 272 УК РФ, если они повлекли тяжкие последствия или создали угрозу их наступления	Лишение свободы на срок до семи лет
ст. 273, ч. 1	Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации	Ограничение свободы на срок до 4 лет, либо принудительные работы на срок до 4 лет, либо лишение свободы на тот же срок со штрафом в размере до 200000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев
ст. 273, ч. 2	Деяния, предусмотренные ч. 1 ст. 273, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности	Ограничение свободы на срок до 4 лет, либо принудительные работы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо лишение свободы на срок до 5 лет со штрафом в размере от 100000 до 200000 рублей или в размере заработной платы или иного дохода осужденного за период от 2 до 3 лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового
ст. 273, ч. 3	Деяния, ч. 1-2 ст. 273, если они повлекли тяжкие последствия или создали угрозу их наступления	Лишение свободы на срок до семи лет
ст. 274, ч. 1	Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб	Штраф в размере до 500000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительные работы на срок от 6 месяцев до 1 года, либо ограничение свободы на срок до 2 лет, либо принудительные работы на срок до 2 лет, либо лишение свободы на тот же срок
ст. 274, ч. 2	Деяние, предусмотренное ч. 1 ст. 274, если оно повлекло тяжкие последствия или создало угрозу их наступления	Принудительные работы на срок до 5 лет либо лишение свободы на тот же срок

4. Гражданско-правовая ответственность

Порядок защиты нематериальных благ, к числу которых относятся честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайны, определяется Гражданским кодексом Российской Федерации и иными законами.

1 Кодекс Российской Федерации об административных правонарушениях от 31 декабря 2001 г. N 195-ФЗ.