Кадровику от 26 ноября 2024 год

26.11.2024

Утечка персональных данных и другие нарушения операторов: поправки к КоАП РФ прошли третье чтение

Установят административную ответственность за действия (бездействие) оператора, из-за которых произошла незаконная передача сведений о физлицах. Среди прочего ужесточат наказания за непредставление Роскомнадзору ряда уведомлений. Подробнее в нашем обзоре.

Поправки вступят в силу через 180 календарных дней после опубликования закона (с. 25 проекта).

Утечка персональных данных

В случае незаконной передачи информации о людях в количестве от 1 тыс. до 10 тыс. человек будет грозить штраф (с. 14, 15 и 19 проекта):

должностным лицам государственного или муниципального органа либо некоммерческой организации (НКО) - от 200 тыс. до 400 тыс. руб.;
ИП и любым юрлицам, кроме НКО, - от 3 млн до 5 млн руб.

На те же суммы оштрафуют в случае утечки от 10 тыс. до 100 тыс. идентификаторов физлиц. Это уникальные обозначения, которые находятся в информсистемах операторов.

За более масштабные происшествия введут более крупные штрафы.

Неправомерное распространение персональных данных спецкатегорий [1] обернется штрафом (с. 17 проекта):

для упомянутых должностных лиц - от 1 млн до 1,3 млн руб.;
ИП и указанных юрлиц - от 10 млн до 15 млн руб.

Сейчас таких составов в КоАП РФ нет. Однако есть правило об ответственности за необеспечение сохранности данных [2] при их неавтоматизированной обработке, если это повлекло, например, неправомерный или случайный доступ к ним. Штрафы по данной нормезначительно ниже [3].

Неуведомление Роскомнадзора

За несообщение ведомству об утечке, которая нарушила права субъектов персональных данных, назначат такие штрафы (с. 14 и 19 проекта):

должностным лицам государственного или муниципального органа либо НКО - от 400 тыс. до 800 тыс. руб.;
ИП и любым юрлицам, кроме НКО, - от 1 млн до 3 млн руб.

За неуведомление о намерении обрабатывать личную информацию грозит штраф (с. 14 проекта):

упомянутым должностным лицам - от 30 тыс. до 50 тыс. руб.;
ИП и указанным юрлицам - от 100 тыс. до 300 тыс. руб.

Те же наказания установят для тех, кто известил Роскомнадзор несвоевременно.

Сейчас в этих ситуациях, полагаем, могут применить общую статью [4] КоАП РФ о непредоставлении сведений. Она предусматривает предупреждение или намного более низкий штраф.

Есть и другие изменения.

Документ:

Проект Федерального закона N 502104-8 [5]

Как уведомить Роскомнадзор об обработке личных сведений [7]

Полезные ссылки:

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" [8]

"Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 23.11.2024) [9]

26.11.2024

Усилена ответственность за подделку документов для мигрантов

23 ноября 2024 года ввели более строгое наказание за действия, которые совершены для организации незаконной миграции или нелегальной работы иностранцев. Состав правонарушения охватывает подделку документа, который удостоверяет личность, подтверждает наличие права у лица или освобождает его от обязанности, а также подделку штампа, печати, бланка, их использование, передачу либо сбыт.

За первое нарушение юрлицам грозит штраф от 5 млн до 10 млн руб. [10], за повторное - от 10 млн до 60 млн руб. [11] Орудия правонарушения при этом конфискуют.

Ранее применяли общую норму [12], в которой не конкретизирована цель действий. Для юрлиц штраф (в т.ч. за подделку документа) составлял от 30 тыс. до 50 тыс. руб., за повторное нарушение - от 50 тыс. до 100 тыс. руб. Орудия также конфисковывали во всех случаях.

Штрафы за такие нарушения также увеличили. Теперь они составляют от 40 тыс. до 80 тыс. руб. [13] и от 100 тыс. до 200 тыс. руб. [14] соответственно.

Документ:

Федеральный закон от 23.11.2024 N 402-ФЗ [15]

Нет КонсультантПлюс?

Оформите заявку [19] на доставку полной версии документа

или самостоятельно подберите комплект [20], с учетом особенностей именно Вашей организации