10 декабря 2019

Новый состав административного правонарушения в сфере обработки персональных данных

1633

Уважаемые читатели! Информируем Вас о том, что Кодекс РФ об административных правонарушениях (далее – КоАП РФ) дополнен новым составом правонарушения в области порядка обработки персональных данных.

Примечание:

Напомним, что персональные данные – это любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – ФЗ № 152- ФЗ).

Каждая медицинская организация является оператором персональных данных и сталкивается с необходимостью обрабатывать персональные данные как пациентов, так и работников.

Факультетом Медицинского Права посвящен ряд статей вопросам, связанным с обработкой персональных данных медицинскими организациями, а также вопросам госконтроля за обработкой персональных данных и ответственности за нарушение правил их обработки, в т.ч.:

Указанное нововведение осуществлено Федеральным законом от 02.12.2019 № 405-ФЗ и вступило в силу 2 декабря 2019 года.

Так, таким новым правонарушением является:

невыполнение оператором при сборе персональных данных, в т.ч. посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством РФ в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

За совершение указанного административного правонарушения предусмотрены штрафы в следующих размерах (ч. 8 ст. 13.11 КоАП РФ):

для граждан – от 30 000 до 50 000 рублей;
для должностных лиц – от 100 000 до 200 000 рублей;
для юридических лиц – от 1 000 000 до 6 000 000 рублей.

За повторное совершение данного правонарушения штрафы назначаются в следующих размерах (ч. 9 ст. 13.11 КоАП РФ):

для граждан – от 50 000 до 100 000 рублей;
для должностных лиц – от 500 000 до 800 000 рублей;
для юридических лиц – от 6 000 000 до 18 000 000 рублей.

Примечание: за указанное административное правонарушение лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность как юридические лица.