Ужесточена ответственность за нарушения при обработке персональных данных
Основанием является Федеральный закон от 07.02.2017 № 13-ФЗ, который вносит изменения в ст. 13.11 КоАП. Согласно закону, расширился перечень правонарушений в области защиты персональных данных с одного до семи и уточнены их составы.
Ответственность грозит за:
• обработку персональных данных в случаях, не предусмотренных законодательством РФ; обработка персональных данных, несовместимая с целями сбора таких данных;
• обработку персональных данных без письменного согласия субъекта этих данных;
• невыполнение обязанности по опубликованию или обеспечению доступа к документу, определяющему политику по обработке персональных данных, или сведениям по защите персональных данных;
• непредоставление субъекту персональных данных информации по их обработке;
• невыполнение оператором требования субъекта персональных данных об уточнении, блокировке, уничтожении (если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки);
• необеспечение оператором при обработке персональных данных без средств автоматизации обязанности по сохранности таких данных, что стало причиной неправомерного или случайного доступа к персональным данным и стало причиной их уничтожения, изменения, блокирования, копирования;
• невыполнение должностными лицами государственного или муниципального органа-оператора персональных данных обязанностей по обезличиванию персональных данных либо за нарушение требований к этому процессу.
Самые крупные штрафы грозят тем, кто обрабатывает персональные данные без согласия их субъекта – до 75 000 руб.