Статья | Нарушение | Ответственность |
Ст.13.11 | 1. Обработка персональных данных, несовместимая с целями сбора персональных данных | Штраф: для граждан – от 10 тыс. до 15 тыс. руб.; для должностных лиц - от 50 тыс. до 100 тыс. руб.; для юридических лиц – от 150 тыс. до 300 тыс. руб. |
2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных или обработка персональных данных не включённых в письменную форму субъекта персональных данных. | Штраф: для граждан – от 10 тыс. до 15 тыс. руб.; для должностных лиц - от 100 тыс. до 300 тыс. руб.; для юридических лиц – от 300 тыс. до 700 тыс. руб. |
3. Невыполнение требования по опубликованию Политики оператора в отношении обработки персональных данных, или сведений о реализуемых требованиях к защите персональных данных. | Штраф: для граждан – от 1,5 тыс. руб. до 3 тыс. руб.; для должностных лиц - от 6 тыс. до 12 тыс. руб.; для ИП – от 10 тыс. до 20 тыс. руб.; для юридических лиц – от 30 тыс. до 60 тыс. руб. |
4. Невыполнение обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных. | Штраф: для граждан – от 2 тыс. до 4 тыс. руб.; для должностных лиц - от 8 тыс. до 12 тыс. руб.; для ИП – от 20 тыс. до 30 тыс. руб.; для юридических лиц – от 40 тыс. до 80 тыс. руб. |
5. Невыполнение требования субъекта персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. | Штраф: для граждан – от 2 тыс. до 4 тыс. руб.; для должностных лиц - от 8 тыс. до 20 тыс. руб.; для ИП – от 20 тыс. до 40 тыс. руб.; для юридических лиц – от 50 тыс. до 90 тыс. руб. |
6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению сохранности персональных данных при хранении материальных носителей (например, Личное дело работника), если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния. | Штраф: для граждан – от 1,5 тыс. руб. до 4 тыс. руб.; для должностных лиц - от 8 тыс. до 20 тыс. руб.; для ИП – от 20 тыс. до 40 тыс. руб.; для юридических лиц – от 50 тыс. до 100 тыс. руб. |
7. Невыполнение оператором, являющимся государственным или муниципальным органом обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных | Штраф: для должностных лиц - от 6 тыс. до 12 тыс. руб. |
Ст.5.39 | Отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации | Штраф: для должностных лиц – от 5 до 10 тыс. руб. |
Ст.13.14 | Разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей | Штраф: для граждан – от 5 тыс. руб. до 10 тыс. руб.; для должностных лиц – от 40 до 50 тыс. руб.; для юридических лиц – от 100 до 200 тыс. |