Статья 22.9. Нарушение законодательства Российской Федерации о персональных данных

Статья 22.9. Нарушение законодательства Российской Федерации о персональных данных

1. Обработка персональных данных с нарушением требований, установленных законодательством Российской Федерации о персональных данных, к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -

влечет предупреждение или наложение административного штрафа на граждан от семисот рублей до двух тысяч рублей; на должностных лиц - от пяти тысяч до восьми тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати пяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до пятидесяти тысяч рублей.

2. Обработка персональных данных в отсутствие предусмотренных законодательством Российской Федерации о персональных данных оснований обработки персональных данных, за исключением случаев, предусмотренных частью 1 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, -

влечет наложение административного штрафа на граждан от одной тысячи до трех тысяч рублей; на должностных лиц - от десяти тысяч до пятнадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до тридцати пяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также персональных данных о судимости в случаях, не предусмотренных законодательством Российской Федерации о персональных данных, если эти действия не содержат уголовно наказуемого деяния, -

влечет наложение административного штрафа на граждан от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати пяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.

4. Невыполнение оператором предусмотренной законодательством Российской Федерацией о персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных -

влечет предупреждение или наложение административного штрафа на граждан от семисот рублей до одной тысячи пятисот рублей; на должностных лиц - от пяти тысяч до семи тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

5. Невыполнение оператором предусмотренной законодательством Российской Федерацией о персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, -

влечет предупреждение или наложение административного штрафа на граждан - от одной до двух тысяч рублей; на должностных лиц - от пяти тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей.

6. Невыполнение оператором в сроки, установленные законодательством Российской Федерации о персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, -

влечет предупреждение или наложение административного штрафа на граждан - от одной до двух тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей.

7. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанностей по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации о персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение, иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния -

влечет наложение административного штрафа на граждан в размере от семисот рублей до двух тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

8. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерацией о персональных данных обязанности по обезличиванию персональных данных, а равно несоблюдение установленных требований и методов по обезличиванию персональных данных -

влечет предупреждение или наложение административного штрафа на должностных лиц - от пяти тысяч до шести тысяч рублей.