Ответственность за отсутствие защиты данных
Закон за защите персональных данных 152-ФЗ определяет для нарушителей несколько видов санкций. Они зависят от вида нарушения.
Допустим, оператор не защитил персональные данные на должном уровне и третье лицо случайно или намеренно получает доступ к ним. В таком случае оператора штрафуют:
- Физическое лицо — на 700–2000 рублей.
- Должностное лицо — на 4 000–10 000 рублей.
- ИП — на 10 000–20 000 рублей.
- Юридическое лицо — на 25 000–50 000 рублей.
Ситуация 2. Из-за неправомерного доступа к персональным данным их владелец может пострадать. К примеру, если произойдет утечка его адреса, кто-то может воспользоваться этим и проникнуть в квартиру. В этом случае компания, которая допустила утечку данных, должна будет компенсировать ущерб по закону о защите персональных данных.
Ответственность за отсутствие документации
Можно получить сразу два штрафа:
- За обработку данных без модели угроз и прописанных целей: 1 000 — 3 000 для физлиц, 5 000 – 10 000 для должностных лиц, 30 000 – 50 000 для юр.лиц.
- За отсутствие положения об обработке персональных данных или политики конфиденциальности: 700 – 1 000 для физлиц, 3 000—6 000 для должностных лиц, 5 000–10 000 для ИП, 15 000–30 000 для юр.лиц.
Если вы не назначите ответственного за обработку ПД или не составите список тех, кому разрешен доступ — это тоже нарушение. Получается, что вы просто так передали данные третьим лицам, а это незаконное распространение, за которое грозит уголовная ответственность. Штраф до 200 000 рублей, принудительные работы до двух лет или арест до четырех месяцев.
Ответственность за отказ от уведомления Роскомнадзора
Вы совершите административное правонарушение: не уведомляете контролирующий орган, хотя обязаны это сделать. Ждите штраф:
- 100–500 рублей для физ.лиц
- 300–500 рублей для должностных лиц.
- 3 000—5 000 рублей для юр.лиц.
Ответственность за отсутствие согласия клиентов на хранение и обработку персональных данных
За это нарушение положен штраф:
- 3 000–5 000 рублей для физ.лиц.
- 10 000–20 000 рублей для должностных лиц и ИП.
- 15 000–75 000 рублей для юр.лиц.
