Для операторов за ненадлежащий контроль за лицами, которым поручена обработка персональных данных, могут ввести штрафы
![]() |
Минкомсвязь России предложила ввести для операторов персональных данных два новых состава административных правонарушений, дополнив ст. 13.11 КоАП новыми ч. 8-91. В частности, за невыполнение оператором в области персональных данных обязанности надлежащим образом контролировать действия лица, которому он поручил такую обработку, могут быть установлены следующие размеры административных штрафов:
- от 1 тыс. до 2 тыс. руб. для граждан (или предупреждение в качестве альтернативного вида наказания);
- от 3 тыс. до 6 тыс. руб. – для должностных лиц;
- от 5 тыс. до 10 тыс. руб. – для ИП;
- от 10 тыс. до 30 тыс. руб. – для юрлиц.
А за нарушение лицом, осуществляющим обработку персональных данных по поручению оператора, требований законодательства в этой области предлагается установить для операторов более серьезные размеры штрафов: от 3 тыс. до 5 тыс. руб. для граждан; от 5 тыс. до 15 тыс. руб. – для должностных лиц; от 10 тыс. до 20 тыс. руб. – для ИП; от 15 тыс. до 30 тыс. руб. – для юрлиц. Под обработкой персональных данных по поручению, понимаются, к примеру, случаи, когда организация передает данные работников организации, оказывающей бухгалтерские или юридические услуги.
Независимая антикоррупционная экспертиза и публичное обсуждение документа завершатся 25 июня.
Напомним, что если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица он несет сам (ч. 5 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"), однако конкретные меры наказания в законодательстве в настоящий момент не установлены.
______________________________
1 С текстом законопроекта "О внесении изменений в статью 13.11 Кодекса Российской Федерации об административных правонарушениях" можно ознакомиться на федеральном портале проектов нормативных правовых актов (ID: 02/04/06-18/00081274).