Если владелец персональных данных не дал письменного согласия на их обработку, а организация все же их обработала, ее оштрафуют на сумму до 700 тыс. руб. При повторном подобном нарушении штраф будет 1,5 млн. руб. Соответствующие корректировки в КоАП приняты Госдумой в третьем чтении 5 декабря.
По общему порядку, данные, характеризующие физиологические и биологические особенности человека, на основании который устанавливается его личность (биометрические персональные сведения), обрабатываются только по письменному согласию (ст. 6, 11 Закона от 27.07.2006 г. № 152-ФЗ).
При несоблюдении правил работы с персональными данными применяется ответственность по ст. 13.11 КоАП. По действующему порядку обработка личных сведений без письменного согласия их собственника или с несоблюдением требований к составу информации, которая включается в согласие, предусматривает штрафы:
- 6-10 тыс. руб. — для граждан;
- 20-40 тыс. руб. — для должностных лиц;
- 30-150 тыс. руб. — для юрлиц.
В соответствии с принятыми корректировками, штрафы за такие нарушения будут существенно выше:
- 10-15 тыс. руб. — для граждан;
- 100-300 тыс. руб. — для должностных лиц;
- 300-700 тыс. руб. — для юрлиц.
При повторном нарушении штрафные санкции еще больше:
- 15-30 тыс. руб. — для граждан;
- 300-500 тыс. руб. — для должностных лиц;
- 500-1000 тыс. руб. — для ИП;
- 1-1,5 млн. руб. — для юрлиц.
Также вводят новый состав нарушения — несоблюдение требований в сфере размещения биометрических персональных данных (новая ст. 13.11.3 КоАП). В этой статье зафиксированы штрафы за нарушения при размещении биологической персональной информации в ГИС «Единая система идентификации и аутентификации физлиц с использованием биометрических персональных данных». Штрафы за такое нарушение:
- 100-300 тыс. руб. — для должностных лиц;
- 500-1000 тыс. руб. — для юрлиц.
Корректировки начнут действовать по окончании 10-ти дней после официального опубликования закона. Он публикуется в течение 7-ми дней после его подписания Президентом России.
