Ответственность за передачу персональных данных без согласия
Подборка наиболее важных документов по запросу Ответственность за передачу персональных данных без согласия (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
- Персональные данные:
- Cookie
- Адвокатский запрос персональные данные
- Адрес электронной почты
- Акт об уничтожении персональных данных
- Аттестация информационной системы
- Показать все
- Персональные данные:
- Cookie
- Адвокатский запрос персональные данные
- Адрес электронной почты
- Акт об уничтожении персональных данных
- Аттестация информационной системы
- Показать все
Статьи, комментарии, ответы на вопросы
Нормативные акты
«Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ
(ред. от 25.12.2023)
(с изм. и доп., вступ.
в силу с 05.01.2024) 6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния —
к содержанию ↑Правовые ресурсы
- «Горячие» документы
- Кодексы и наиболее востребованные законы
- Обзоры законодательства
- Федеральное законодательство
- Региональное законодательство
- Проекты правовых актов и законодательная деятельность
- Другие обзоры
- Календари
- Формы документов
- Полезные советы
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2025
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2025 год
- Федеральный закон «О полиции» N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2025 год
- Частичная мобилизация: обзор новостей
Контактная информация
117292 , Москва , ул. Кржижановского, 6 (центральный офис)
к содержанию ↑Ответственность за нарушение закона о персональных данных
Лицам, нарушившим требования Закона № 152-ФЗ, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная.
Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление таких сведений (информации) в неполном объеме или в искаженном виде Предупреждение или административный штраф:
- для граждан в размере от 100 до 300 руб.;
- для должностных лиц – от 300 до 500 руб.;
- для юрлиц – от 3000 до 5000 руб.
- для граждан – в размере от 2000 до 6000 руб.;
- для должностных лиц – от 10 тыс. до 20 тыс. руб.;
- для юрлиц — от 60 тыс. до 100 тыс. руб.
За повторное совершение данного административного правонарушения, административный штраф:
- для граждан в размере от 4000 до 12 000 руб.;
- для должностных лиц – от 20 тыс. до 50 тыс1 руб.;
- для ИП – от 50 тыс. до 100 тыс. руб.;
- для юрлиц – от 100 тыс. до 300 тыс. руб.
Административный штраф:
- для граждан в размере от 6000 до 10 000 руб.;
- для должностных лиц – от 20 тыс. до 40 тыс. руб.;
- для юрлиц – от 30 тыс. до 150 тыс. руб.
За повторное совершение данного административного правонарушения, административный штраф:
- для граждан в размере от 10 тыс. до 20 тыс. руб.;
- для должностных лиц – от 40 тыс. до 100 тыс. руб.;
- для ИП – от 100 тыс. до 300 тыс. руб.;
- для юрлиц – от 300 тыс. до 500 тыс. руб.
- для граждан в размере от 1500 до 3000 руб.;
- для должностных лиц – от 6000 до 12 000 руб.;
- для ИП – от 10 тыс. до 20 тыс. руб.;
- для юрлиц – от 30 тыс. до 60 тыс. руб.
- для граждан – в размере от 2000 до 4000 руб.;
- для должностных лиц – от 8000 до 12 000 руб.;
- для ИП – от 20 тыс. до 30 тыс. руб.;
- для юрлиц – от 40 тыс. до 80 тыс. руб.
- для граждан в размере от 2000 до 4000 руб.;
- для должностных лиц – от 8000 до 20 000 руб.;
- для ИП – от 20 тыс. до 40 тыс. руб.;
- для юрлиц – от 50 тыс. до 90 тыс. руб.
За повторное совершение данного административного правонарушения, административный штраф:
- для граждан в размере от 20 тыс. до 30 тыс. руб.;
- для должностных лиц – от 30 тыс. до 50 тыс. руб.;
- для ИП – от 50 тыс. до 100 тыс. руб.;
- для юрлиц – от 300 тыс. до 500 тыс. руб.
- для граждан в размере от 1500 до 4000 руб.;
- для должностных лиц – от 8000 до 20 000 руб.;
- для ИП – от 20 тыс. до 40 тыс. руб.;
- для юрлиц – от 50 тыс. до 100 тыс. руб.
Административный штраф для должностных лиц в размере от 6000 до 12 000 руб.
- для граждан в размере от 30 тыс. до 50 тыс. руб.;
- для должностных лиц – от 100 тыс. до 200 тыс. руб.;
- для юрлиц – от 1 млн до 6 млн руб.
За повторное совершение данного административного правонарушения, административный штраф:
- для граждан в размере от 50 тыс. до 100 тыс. руб.;
- для должностных лиц – от 500 тыс. до 800 тыс. руб.;
- для юрлиц – от 6 млн до 18 млн руб.
- Нарушение правил защиты информации (Статья 13.12 КоАП РФ);
- Незаконная деятельность в области защиты информации (Статья 13.13 КоАП РФ);
- Разглашение информации с ограниченным доступом (Статья 13.14 КоАП РФ).
- Незаконное использование документов для образования (создания, реорганизации) юридического лица (Статья 173.2 УК РФ);
- Разглашение тайны усыновления (удочерения) (Статья 155 УК РФ);
- Нарушение неприкосновенности частной жизни (Статья 137 УК РФ).
Последняя актуализация: 23 июня 2023 г.
Получите полный доступ к системе ГАРАНТ бесплатно на 3 дня!РЕКЛАМА erid 4CQwVszH9pWwojUA9Q3
© ООО «НПП «ГАРАНТ-СЕРВИС», 2025. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.
Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО «НПП «ГАРАНТ-СЕРВИС» (ИНН 7718013048, ОГРН 1027700495745). Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.
Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.ООО «НПП «ГАРАНТ-СЕРВИС», 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, info@garant.ru.
Разработчик ЭПС Система ГАРАНТ – ООО «НПП «Гарант-Сервис-Университет»
8-800-200-88-88
к содержанию ↑
(бесплатный междугородный звонок)Ответственность за нарушение законодательства о персональных данных
Мнение экспертаМитрофанов Денис РомановичВ последнее время мы все чаще слышим о персональных данных и их защите, о том, что обрабатывать персональные данные лица без его согласия запрещено и за это грозит привлечение к ответственности и большие штрафы.
Обращение с персональными данными физических лиц регламентировано Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных). В силу п. 1 ст.
3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Это Ф.И.О. и паспортные данные, ИНН, СНИЛС, номер телефона, сведения о семейном, социальном и имущественном положении и др.
Обработкой персональных данных считаются любые действия или операции, которые проводят с ними, в том числе сбор, систематизация, хранение, уточнение, использование, распространение, удаление. Если организация или иное лицо, признаваемое оператором, обрабатывают сведения о гражданах, они обязаны принимать меры по защите персональных данных.
В ч. 1 ст. 24 Закона о персональных данных установлено, что лица, виновные в нарушении его требований, несут предусмотренную законодательством РФ ответственность.
За нарушение законодательства о персональных данных действующим законодательством предусмотрена административная ответственность.
Административная ответственность наступает:
- за нарушение правил обработки персональных данных;
- неисполнение обязанностей при взаимодействии с гражданином — субъектом персональных данных;
- невыполнение требований по защите персональных данных;
- неисполнение обязанностей при взаимодействии с Роскомнадзором.
Такая ответственность многообразна, но основной нормой выступает ст. 13.11 КоАП РФ «Нарушение законодательства в области персональных данных».
Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена вашим договором.
Обратите внимание, что моральный вред вы обязаны возместить вне зависимости от того, возмещали ли вы имущественный вред физлицу и понесенные им убытки (ч. 2 ст. 24 Закона о персональных данных).
Ваша ответственность может наступить, если вы нарушаете:
- права субъекта, установленные Законом о персональных данных;
- правила обработки персональных данных;
- требования к их защите.
Мнение экспертаМитрофанов Денис РомановичКомпенсировать моральный вред вы будете в денежной форме, размер компенсации определит суд с учетом степени вашей вины и степени страданий гражданина (ст. ст. 151, 1101 ГК РФ).
Убытки суд взыщет, если будут доказаны наступление вреда, противоправность вашего поведения и ваша вина, а также причинно-следственная связь между ними (см. Позицию КС РФ, ВС РФ, ВАС РФ). Учтите, что вина презюмируется и ее отсутствие придется доказывать вам (п.
2 ст. 1064 ГК РФ).
Мнение экспертаМитрофанов Денис РомановичОбратите внимание, что возмещать вред будет организация, а не должностные лица, поскольку вред, причиненный работником, должен возмещать работодатель (п. 1 ст. 1068 ГК РФ).
Дисциплинарная ответственность за нарушение законодательства о персональных данных.
В ст. 90 ТК РФ установлено, что лица, виновные в нарушении законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Нарушение законодательства о защите персональных данных может повлечь уголовную ответственность.
Специальной нормы об ответственности за нарушение Закона о персональных данных в Уголовном кодексе РФ нет. Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных Уголовным кодексом РФ.
В частности, уголовная ответственность установлена:
- за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч. 1 ст. 137 УК РФ);
- неправомерный доступ к компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация (изменение) или копирование информации (ч. 1 ст. 272 УК РФ);
- неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).
Уголовная ответственность за незаконное использование персональных данных.
Если не получить согласие на обработку и использование персональных данных
Вам помогут документы и бланки:
- Согласие на обработку персональных данных
- Ответственность за нарушение законодательства
- Когда согласие на обработку персональных данных не требуется
- Итоги
Согласие на обработку персональных данных
В соответствии со ст. 9 закона «О персональных. » от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами.
Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).
Необходимость в предоставлении личной информации возникает постоянно: при медицинском осмотре в поликлинике, трудоустройстве на работу и даже оформлении заказа в интернет-магазине.
ВАЖНО! С 1 сентября 2022 года действует норма, по которой продавец товара или услуги не может отказать в обслуживании клиенту, который не желает предоставлять персональные данные (ст. 16 закона от 07.02.1992 № 2300-1 в редакции, применяемой с 01.09.2022). Подробнее о новом правиле, а также об исключениях из него — здесь.
Сторона, получающая личные сведения, обязана:
- заручиться согласием их владельца на обработку и использование;
- обеспечивать конфиденциальность;
- хранить документ, подтверждающий, что владелец разрешил работать с ними.
ВАЖНО! Работник в любое время вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных).
В подобной ситуации продолжение обработки персональных данных работника без его согласия возможно при наличии оснований, перечисленных в пп. 2–11 ч. 1 ст.
6, ч. 2 ст. 10, ч.
2 ст. 11 Закона о персональных данных.
Нарушение этих требований влечет за собой применение к оператору персональных данных мер ответственности.
Ответственность за нарушение законодательства о персональных данных
Мнение экспертаМитрофанов Денис РомановичВ последнее время мы все чаще слышим о персональных данных и их защите, о том, что обрабатывать персональные данные лица без его согласия запрещено и за это грозит привлечение к ответственности и большие штрафы.
Обращение с персональными данными физических лиц регламентировано Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных). В силу п. 1 ст.
3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Это Ф.И.О. и паспортные данные, ИНН, СНИЛС, номер телефона, сведения о семейном, социальном и имущественном положении и др.
Обработкой персональных данных считаются любые действия или операции, которые проводят с ними, в том числе сбор, систематизация, хранение, уточнение, использование, распространение, удаление. Если организация или иное лицо, признаваемое оператором, обрабатывают сведения о гражданах, они обязаны принимать меры по защите персональных данных.
В ч. 1 ст. 24 Закона о персональных данных установлено, что лица, виновные в нарушении его требований, несут предусмотренную законодательством РФ ответственность.
За нарушение законодательства о персональных данных действующим законодательством предусмотрена административная ответственность.
Административная ответственность наступает:
- за нарушение правил обработки персональных данных;
- неисполнение обязанностей при взаимодействии с гражданином — субъектом персональных данных;
- невыполнение требований по защите персональных данных;
- неисполнение обязанностей при взаимодействии с Роскомнадзором.
Такая ответственность многообразна, но основной нормой выступает ст. 13.11 КоАП РФ «Нарушение законодательства в области персональных данных».
Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена вашим договором.
Обратите внимание, что моральный вред вы обязаны возместить вне зависимости от того, возмещали ли вы имущественный вред физлицу и понесенные им убытки (ч. 2 ст. 24 Закона о персональных данных).
Ваша ответственность может наступить, если вы нарушаете:
- права субъекта, установленные Законом о персональных данных;
- правила обработки персональных данных;
- требования к их защите.
Мнение экспертаМитрофанов Денис РомановичКомпенсировать моральный вред вы будете в денежной форме, размер компенсации определит суд с учетом степени вашей вины и степени страданий гражданина (ст. ст. 151, 1101 ГК РФ).
Убытки суд взыщет, если будут доказаны наступление вреда, противоправность вашего поведения и ваша вина, а также причинно-следственная связь между ними (см. Позицию КС РФ, ВС РФ, ВАС РФ). Учтите, что вина презюмируется и ее отсутствие придется доказывать вам (п.
2 ст. 1064 ГК РФ).
Мнение экспертаМитрофанов Денис РомановичОбратите внимание, что возмещать вред будет организация, а не должностные лица, поскольку вред, причиненный работником, должен возмещать работодатель (п. 1 ст. 1068 ГК РФ).
Дисциплинарная ответственность за нарушение законодательства о персональных данных.
В ст. 90 ТК РФ установлено, что лица, виновные в нарушении законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Нарушение законодательства о защите персональных данных может повлечь уголовную ответственность.
Специальной нормы об ответственности за нарушение Закона о персональных данных в Уголовном кодексе РФ нет. Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных Уголовным кодексом РФ.
В частности, уголовная ответственность установлена:
- за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч. 1 ст. 137 УК РФ);
- неправомерный доступ к компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация (изменение) или копирование информации (ч. 1 ст. 272 УК РФ);
- неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).
Когда согласие на обработку персональных данных не требуется
В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:
- если лицо является участником судебного разбирательства;
- если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в том числе для регистрации гражданина на портале «Госуслуги»;
- для исполнения договора, выгодоприобретателем или поручителем по которому выступает лицо (или для заключения такого договора от его имени), притом что соответствующий договор не должен содержать положений, ограничивающих права и свободы субъекта персональных данных, как и положения, предусматривающие в качестве условия заключения данного договора бездействие субъекта;
- если ситуация требует немедленных действий, необходимых для сохранения жизни и здоровья гражданина, а получить его согласие невозможно (например, человек находится без сознания);
- собранные личные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
- лицо ранее самостоятельно сделало свои данные доступными для неограниченного количества пользователей;
- данные должны быть раскрыты в соответствии с действующими законодательными требованиями;
- информация используется для журналистской, творческой или научной деятельности, а также для работы СМИ, при условии что это не нарушает права и законные интересы гражданина.
Предприятие в установленном порядке уведомляет Роскомнадзор об обработке персональных данных. Узнайте больше о данной процедуре из тематической публикации.
Следующая