Персональные данные

• на граждан в размере от 10к до 15к рублей;

• на должностных лиц - от 50к до 100к рублей;

• на юрлиц - от 150к до 300к рублей.

1.1. Повторное совершение этого же правонарушения

• штрафа на граждан от 15к до 30к рублей;

• на должностных лиц - от 100к до 200к рублей;

• на юрлиц - от 300к до 500к рублей.

Новые штрафы

Та же 13.11, но чуть ниже:

10. Невыполнение или несвоевременное выполнение оператором предусмотренной законом РФ в области ПДн обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку ПДн - влечет наложение административного штрафа

• на граждан в размере от 5к до 10к рублей;

• на должностных лиц - от 30к до 50к рублей;

• на юридических лиц - от 100к до 300к рублей.

11. Невыполнение или несвоевременное выполнение оператором предусмотренной законом РФ в области ПДн обязанности по уведомлению Роскомнадзора в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, - влечет наложение административного штрафа:

• на граждан в размере от 50к до 100к рублей;

• на должностных лиц - от 400к до 800к рублей;

• на юридических лиц - от 1 млн до 3 млн рублей.

Далее идут уточнения по размерам утечек

12. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей ПДн от 1к до 10к субъектов ПДн и (или) от 10к до 100к идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, - влекут наложение административного штрафа

• на граждан в размере от 100к до 200к рублей;

• на должностных лиц - от 200к до 400к рублей;

• на юридических лиц - от 3 млн до 5 млн рублей.

13. (тут всё так же, как и выше, решил сэкономить буквы) от 10к до 100к субъектов персональных данных и (или) от 100к до 1 млн идентификаторов, -влекут наложение административного штрафа:

• на граждан в размере от 200к до 300к рублей;

• на должностных лиц - от 300к до 500к рублей;

• на юридических лиц - от 5 млн до 10 млн рублей.

14. более 100к субъектов ПДн и (или) более 1 млн идентификаторов, - влекут наложение административного штрафа:

• на граждан в размере от 300к до 400к рублей;

• на должностных лиц - от 400к до 600к рублей;

• на юридических лиц - от 10 млн до 15 млн рублей.

Тут про повторную утечку

15. Совершение административного правонарушения, предусмотренного частями 12 - 14 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 14, 16 - 18 настоящей статьи и настоящей частью, - влечет наложение административного штрафа:

• на граждан в размере от 400к до 600к рублей;

• на должностных лиц - от 800к до 1млн 200к рублей;

• на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее 30млн рублей и не более 500млн рублей.

16. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию ПДн, - влекут наложение административного штрафа:

• на граждан в размере от 300к до 400к рублей;

• на должностных лиц - от 1 млн до 1,3 млн рублей;

• на юридических лиц - от 10 млн до 15 млн рублей.

17. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные, за исключением случаев, предусмотренных ст. 13.11.3 КоАП (Нарушение требований в области размещения и обработки биометрических ПДн в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических ПДн", иных информационных системах, обеспечивающих аутентификацию на основе биометрических ПДн физических лиц), - влекут наложение административного штрафа:

• на граждан в размере от 400к до 500к рублей;

• на должностных лиц - от 1млн 300к до 1,5млн рублей;

• на юридических лиц - от 15 млн до 20 млн рублей.

И опять про повторную утечку

18. Совершение административного правонарушения, предусмотренного частью 16 или 17 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 17 настоящей статьи и настоящей частью, - влечет наложение административного штрафа:

• на граждан в размере от 500к до 800к рублей;

• на должностных лиц - от 1,5 млн до 2 млн рублей;

• на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати пяти миллионов рублей и не более пятисот миллионов рублей.

Ну и есть увеличение штрафов + новые штрафы по КоАП 13.11.3 Нарушение требований в области размещения и обработки биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", иных информационных системах, обеспечивающих аутентификацию на основе биометрических персональных данных физических лиц.

2. Нарушение порядка обработки биометрических ПДн в единой биометрической системе, порядка обработки биометрических ПДн, векторов единой биометрической системы в информационных системах государственных органов, Центрального банка Российской Федерации, организаций, прошедших аккредитацию и осуществляющих аутентификацию на основе биометрических ПДн физических лиц, либо требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических ПДн, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, - влечет наложение административного штрафа

• на должностных лиц в размере от 100к до 300к рублей;

• на юридических лиц - от 500к до 1 млн рублей.

Новые составы

3. Непринятие организационных и технических мер по обеспечению безопасности биометрических ПДн при их обработке в единой биометрической системе, ее взаимодействии с иными информационными системами либо непринятие организационных и технических мер по обеспечению безопасности биометрических ПДн при их обработке в иных информационных системах, обеспечивающих аутентификацию с использованием биометрических ПДн физических лиц, в том числе в информационных системах аккредитованных государственных органов, - влечет наложение административного штрафа

• на должностных лиц в размере от 300к до 500к рублей;

• на юридических лиц - от 1 млн до одного 1,5 млн рублей.

4. Обработка биометрических ПДн, векторов единой биометрической системы для аутентификации физических лиц в информационных системах государственных органов, организаций, информационной системе Центрального банка Российской Федерации без аккредитации либо в случае, если аккредитация приостановлена или прекращена, - влечет наложение административного штрафа:

• на должностных лиц в размере от 500к до 1 млн рублей;

• на юридических лиц - от 1 млн до 2 млн рублей.

Про скидку на оплату штрафа

Ну и как вишенка на торте из штрафов, есть запрет про 50% скидку, если заплатить штраф менее, чем за 20 дней:

КоАП РФ Статья 32.2. Исполнение постановления о наложении административного штрафа

1.3-3 – там указаны исключения, в том числе ст. 13.11.

Что по выводам

Переварить весь этот текст – та еще задачка. А разобраться в законе и соотнести все изменения – вообще миссия невыполнима: смертельная расплата. Пойдете в кино?

Так, о чем это я... Всем ПДн, пацаны и пацанессы, а я пойду, долистаю ленту рилсов до конца, чтобы немного разгрузиться.