КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

1

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных

2 000 - 6 000

рублей

с 30.05.20265

10 000 – 15 000

рублей

10 000 - 20 000

рублей

с 30.05.20265

50 000 – 100 000

рублей

60 000 – 100 000

рублей

с 30.05.20265

150 000 – 300 000

рублей

не предусмотрен

1.1

Повторное совершение административного правонарушения, предусмотренного частью 1

4 000 – 20 000

рублей

с 30.05.20265

15 000 –30 000

рублей

20 000 - 50 000

рублей

с 30.05.20265

100 000 – 200 000

рублей

100 000 – 300 000

рублей

с 30.05.20265

300 000 – 500 000

рублей

50 000 – 100 000

рублей

2

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных

10 000 – 15 000

рублей

100 000 – 300 000

рублей

300 000 – 700 000

рублей

не предусмотрен

2.1

Повторное совершение административного правонарушения, предусмотренного частью 2

15 000 – 30 000

рублей

300 000 – 500 000

рублей

1 000 000 – 1 500 000

рублей

500 000 – 1 000 000

рублей

3

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

1 500 – 3 000

рублей

6 000 – 12 000

рублей

30 000 – 60 000

рублей

10 000 – 20 000

рублей

4

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

2 000 – 4 000

рублей

8 000 – 12 000

рублей

40 000 – 80 000

рублей

20 000 – 30 000

рублей

5

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении

2 000 – 4 000

рублей

8 000 – 20 000

рублей

50 000 – 90 000

рублей

20 000 – 40 000

рублей

5.1

Повторное совершение административного правонарушения, предусмотренного частью 5

20 000 – 30 000

рублей

30 000 – 50 000

рублей

300 000 – 500 000

рублей

50 000 – 100 000

рублей

6

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных

1 500 – 4 000

рублей

8 000 – 20 000

рублей

50 000 – 100 000

рублей

20 000 – 40 000

рублей

7

Невыполнение оператором, являющимся государственным или муниципальным органом обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных

не предусмотрен

6 000 – 12 000

рублей

не предусмотрен

не предусмотрен

8

Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

30 000 – 50 000

рублей

100 000 – 200 000

рублей

1 000 000 – 6 000 000

рублей

не предусмотрен

9

Повторное совершение административного правонарушения, предусмотренного частью 8

50 000 – 100 000

рублей

500 000 – 800 000

рублей

6 000 000 – 18 000 000

рублей

не предусмотрен

Вступают в силу с 30.05.2025 г.

10

Невыполнение или несвоевременное выполнение оператором обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных

5 000 – 10 000

рублей

30 000 – 50 000

рублей

100 000 – 300 000

рублей

не предусмотрен

11

Невыполнение или несвоевременное выполнение оператором обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных

50 000 – 100 000

рублей

400 000 – 800 000

рублей

1 000 000 –

3 000 000

рублей

не предусмотрен

12

Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от одной тысячи до десяти тысяч субъектов персональных данных и (или) от десяти тысяч до ста тысяч идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния

100 000 – 200 000

рублей

200 000 – 400 000

рублей

3 000 000 –

5 000 000

рублей

не предусмотрен

13

Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от десяти тысяч до ста тысяч субъектов персональных данных и (или) от ста тысяч до одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния

200 000 – 300 000

рублей

300 000 – 500 000

рублей

5 000 000 –

10 000 000

рублей

не предусмотрен

14

Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные более ста тысяч субъектов персональных данных и (или) более одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния

300 000 – 400 000

рублей

400 000 – 600 000

рублей

10 000 000 –

15 000 000

рублей

не предусмотрен

15

Совершение административного правонарушения, предусмотренного частями 12 - 14 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 14, 16 - 18 настоящей статьи и настоящей частью

400 000 – 600 000

рублей

800 000 –

1 000 000

рублей

от 1% до 3% выручки, полученной от реализации всех товаров (работ, услуг), за календарный год

не предусмотрен

16

Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных

300 000 – 400 000

рублей

1 000 000 –

1 300 000

рублей

10 000 000 –

15 000 000

рублей

не предусмотрен

17

Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данных

400 000 – 500 000

рублей

1 300 000 –

1 500 000

рублей

15 000 000 –

20 000 000

рублей

не предусмотрен

18

Совершение административного правонарушения, предусмотренного частью 16 или 17 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 17 настоящей статьи и настоящей частью

500 000 – 800 000

рублей

1 500 000 –

2 000 000

рублей

от 1% до 3% выручки, полученной от реализации всех товаров (работ, услуг), за календарный год

не предусмотрен

Часть статьи

Нарушение

Ответственность

УК РФ Статья 272.1. Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения

1

Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные

Штраф до 300 000 рублей

принудительные работы на срок до 4-х лет

лишение свободы на срок до 4-х лет

2

Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данных

Штраф до 700 000 рублей

принудительные работы на срок до 5-ти лет

лишение свободы на срок до 5-ти лет

3

Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные:

а) из корыстной заинтересованности;

б) с причинением крупного ущерба;

в) группой лиц по предварительному сговору;

г) с использованием своего служебного положения

Штраф до 1 000 000 рублей

принудительные работы на срок до 5-ти лет со штрафом до 1 000 000 рублей

лишение свободы на срок до 6-ти лет со штрафом до 1 000 000 рублей

4

Деяния, предусмотренные частью первой, второй или третьей настоящей статьи, сопряженные с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные

Лишение свободы до 8-ми лет со штрафом до 2 000 000 рублей

5

Деяния, предусмотренные частью первой, второй, третьей или четвертой настоящей статьи, если они повлекли тяжкие последствия либо совершены организованной группой

Лишение свободы до 10-ти лет со штрафом до 3 000 000 рублей

6

Создание и (или) обеспечение функционирования информационного ресурса, заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем

Штраф до 700 000 рублей

принудительные работы на срок до 5-ти лет со штрафом до 700 000 рублей

лишение свободы на срок до 5-ти лет со штрафом до 700 000 рублей