30.05.2025

Закон, усиливающий ответственность за нарушение порядка обработки персональных данных был принят депутатами Государственной Думы 26 ноября прошлого года, а 30 мая 2025 года он официально вступает в силу. «Информационные технологии касаются каждого человека. Вместе с тем участились случаи, когда персональные данные попадают в руки мошенников», – отмечал Председатель Государственной Думы Вячеслав Володин. По его словам, введение серьезной ответственности поможет решению проблемы, в том числе эффективнее бороться с кибермошенничеством. «Принятые нормы усилят защиту персональных данных», – сказал Вячеслав Володин, подчеркнув, что Государственная Дума ведет системную работу по противодействию мошенничеству. Теперь для компаний, допустивших повторную утечку персональных данных любой категории, законом впервые вводятся оборотные штрафы – до 3 % выручки (но не менее 25 млн и не более 500 млн рублей). Кроме того, для коммерческих организаций и индивидуальных предпринимателей установлены штрафы. В частности, вводится административная ответственность:

за действия (бездействие) оператора персональных данных, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные или идентификаторы, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния;

за действия (бездействие) оператора персональных данных, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных или биометрические персональные данные.

Предусмотрена дифференциация мер ответственности в зависимости от объема неправомерно переданных персональных данных или идентификаторов. Повышенная административная ответственность наступает за повторное совершение указанных правонарушений. При этом для юридических лиц предусмотрены «оборотные» штрафы. При соблюдении установленных условий штраф будет назначен в размере 1/10 минимального размера, но не менее 15 млн рублей и не более 50 млн рублей. Кроме того, предусмотрены обстоятельства, отягчающие ответственность.

Корреспондирующие изменения внесены в статью 3.5 «Административный штраф» КоАП РФ. В частности, установлено, что размер административного штрафа, исчисляемого исходя из размера собственных средств (капитала) кредитной организации, не может превышать 3 %.

Также установлена ответственность:

за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению Роскомнадзора о намерении обрабатывать персональные данные или о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;

за нарушение порядка обработки биометрических персональных данных и векторов ЕБС;

а непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в ЕБС, ее взаимодействии с иными информационными системами либо непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в иных информационных системах, обеспечивающих аутентификацию с использованием биометрических персональных данных физических лиц;

за обработку биометрических персональных данных и векторов ЕБС без аккредитации либо в случае, если аккредитация приостановлена или прекращена.

Повышены размеры административных штрафов за обработку персональных данных в случаях, не предусмотренных законодательством, либо обработку, несовместимую с целями сбора персональных данных, а также за повторное совершение указанного правонарушения.

Возможность уплаты штрафа в размере 50 % при уплате не позднее 20 дней со дня вынесения постановления теперь не распространяется на правонарушения, предусмотренные статьей 13.11 КоАП РФ. Ряд нововведений касается производства по делам об указанных административных правонарушениях. Например, в случае, если после выявления правонарушений, предусмотренных частями 1-2.1, 12-18 статьи 13.11 КоАП РФ, проводится экспертиза или иные процессуальные действия, требующие значительных временных затрат, проводится административное расследование. IT-Юрист отмечает, что в случае поступления ходатайства лица, в отношении которого ведется производство по делу об административном правонарушении, предусмотренном частью 15 или 18 статьи 13.11 КоАП РФ, срок рассмотрения дела может быть продлен судьей, рассматривающим дело, не более чем на 3 месяца.