Повышение ответственности за обработку персональных данных в новом законе: что нужно знать.

Здравствуйте. Да, действительно, недавно были приняты изменения в законодательство Российской Федерации, касающиеся ответственности за незаконную обработку персональных данных. Основным нововведением является ужесточение штрафных санкций для нарушителей правил обработки персональных данных. Также были введены новые требования к организациям и иным юридическим лицам в части обеспечения конфиденциальности персональных данных. Кроме того, в закон были внесены дополнения, касающиеся процедуры уведомления граждан о сборе и обработке их персональных данных.

Для корректного ответа на ваш вопрос конкретных документов не требуется. Однако, для ознакомления с изменениями, касающимися незаконной обработки персональных данных, необходимо изучить Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных", а также Федеральный закон от 02 июля 2020 года № 519-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам ответственности за нарушения в области обработки персональных данных". Согласно этому закону введены новые штрафы за нарушения в области обработки персональных данных, а также уточнены полномочия и порядок действий контролирующих органов.

Да, действительно, 20 июля 2021 года принят Федеральный закон "О внесении изменений в статью 13.11 Кодекса Российской Федерации об административных правонарушениях".

Данная норма ужесточает наказание за незаконную обработку персональных данных и устанавливает следующие статьи Кодекса Российской Федерации об административных правонарушениях:

Статья 13.11, "Незаконный сбор, запись, хранение, использование персональных данных", с пунктами:

1. Незаконный сбор, запись, хранение, использование персональных данных - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц – от пятидесяти тысяч до шестидесяти тысяч рублей; на юридических лиц – от пятисот тысяч до шестисот тысяч рублей.

2. Действия, предусмотренные частью 1 настоящей статьи, совершенные с использованием сведений о персональной информации, содержащихся в информационной системе, базе данных, доступ к которым ограничен, либо произведенных путем взлома такой информационной системы, – влекут наложение административного штрафа на должностных лиц – в размере от ста тысяч до ста двадцати тысяч рублей; на юридических лиц – от двух миллионов до трех миллионов рублей.