Штрафы за нарушения персональных данных увеличены до 7 раз

Нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) —

влечет предупреждение или штраф:

— на граждан – от 300 до 500 рублей;

— на должностных лиц – от 500 до 1 тыс. рублей;

— на юрлиц – от   5 тыс.  до 10 тыс. рублей

1. Обработка персональных данных в случаях, не предусмотренных законодательством, либо обработка, несовместимая с целями их сбора, за исключением случаев, предусмотренных ч. 2 этой статьи, если эти действия не содержат уголовно наказуемого деяния, влечет предупреждение или штраф:

— на граждан – от 1 тыс. до 3 тыс. рублей;

— на должностных лиц – от 5 тыс.  до 10 тыс. рублей;

— на юридических лиц – от 30 тыс. до 50 тыс. рублей

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку в случаях, когда такое согласие должно быть получено, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных требований к составу сведений, включаемых в согласие в письменной форме субъекта на обработку, влечет штраф:

— на граждан – от 3 тыс. до 5 тыс. рублей;

— на должностных лиц – от 10 тыс. до 20 тыс. рублей;

— на юридических лиц – от 15 тыс. до 75 тыс. рублей

3. Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к их защите,

влечет предупреждение или штраф:

— на граждан – от 700 до 1,5 тыс. рублей;

— на должностных лиц – от 3 тыс. до 6 тыс. рублей;

— на индивидуальных предпринимателей – от 5 тыс. до 10 тыс. рублей;

— на юридических лиц – от 15 тыс. до 30 тыс. рублей

4. Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его данных, влечет предупреждение или штраф:

— на граждан – от 1 тыс. до 2 тыс. рублей;

— на должностных лиц – от 4 тыс. до 6 тыс. рублей;

— на индивидуальных предпринимателей – от 10 тыс. до 5 тыс. рублей;

— на юридических лиц – от 20 тыс. до 40 тыс. рублей

5. Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо уполномоченного органа об уточнении данных, их блокировании или уничтожении в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет предупреждение или штраф:

— на граждан – от 1 тыс. до 2 тыс. рублей;

— на должностных лиц – от 4 тыс. до 10 тыс. рублей;

— на индивидуальных предпринимателей — на должностных лиц – от 4 тыс. до 6 тыс. рублей;

— на юридических лиц – от 25 тыс. до 45 тыс. рублей

6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность данных при хранении материальных носителей таких данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к ним, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния, влечет штраф:

— на граждан – от 700 тыс. до 2 тыс. рублей;

— на должностных лиц – от 4 тыс. до 10 тыс. рублей;

— на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. рублей;

— на юридических лиц – от 25 тыс. до 50 тыс. рублей

7. Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию влечет предупреждение или штраф:

— на должностных лиц – от 3 тыс. до 6 тыс. рублей