Статья из журнала «ГЛАВНАЯ КНИГА» актуальна на 10 мая 2025 г.

ВАЖНО ОСН УСН АУСН ЕСХН ПСН

КОКУРИНА Мирослава Александровна, ведущий эксперт

Предпоследний день весны принесет новые административные штрафы за неправильную работу с персональными данными (ПД). Пока, например, за утечку личных сведений наказывают по ч. 1 ст. 13.11 КоАП РФ как за «обработку персональных данных в случаях, не предусмотренных законодательством...». А вот с 30 мая 2025 г. начнут действовать особенные штрафы, зависящие от объема упущенной работодателем информации и рассчитываемые в процентах от выручки.

Обновление штрафов за неаккуратное обращение с персональными данными

Повышение штрафов

Вырастут штрафыч. 1, 1.1 ст. 13.11 КоАП РФ (ред., действ. с 30.05.2025):

•за обработку ПД в случаях, не предусмотренных законом, либо обработку ПД, несовместимую с целями их сбора. За это штраф повышается:

— для должностных лиц и ИП — до 50 000—100 000 руб.;

— для малых компаний — до 75 000—150 000 руб.ч. 2 ст. 4.1.2 КоАП РФ;

— для остальных организаций — до 150 000—300 000 руб.;

•за повторное совершение такого нарушения штраф на должностных лиц увеличится до 100 000—200 000 руб. А для организаций и предпринимателей он станет одинаковым — от 300 000 до 500 000 руб.п. 1 примечания к ст. 13.11 КоАП РФ (ред., действ. с 30.05.2025)

Введение самостоятельных штрафов

Будут предусмотрены отдельные штрафы для случаев, в которых пока наказывают как за нарушение обработки данных или за непредставление сведений в госорганст. 19.7, ч. 1, 1.1 ст. 13.11 КоАП РФ. С 30 мая 2025 г. самостоятельный штраф полагается за такие группы нарушенийч. 10—18 ст. 13.11 КоАП РФ (ред., действ. с 30.05.2025).

Внимание

Срок привлечения к административной ответственности по нарушениям в области ПД — 1 год со дня совершения нарушенияч. 1 ст. 4.5 КоАП РФ.

Группа 1. Нарушение правил уведомления Роскомнадзора. Напомним, что уведомить Роскомнадзор по установленным им формам надоч. 1, 7 ст. 22, ч. 3.1 ст. 21 Закона от 27.07.2006 № 152-ФЗ (далее — Закон № 152-ФЗ):

•о намерении обрабатывать ПД работников — до того, как вы начнете их сборприложение 1 к Приказу Роскомнадзора от 28.10.2022 № 180;

•о внесении изменений в ранее поданное уведомление — при изменении сведений в представленном ранее уведомлении об обработке персональных данных. Предположим, помимо ПД сотрудников, вы стали обрабатывать ПД клиентов или у вас сменился человек, ответственный за организацию работы с ПД. Об этом сообщите не позднее 15-го числа месяца, следующего за месяцем, в котором произошли измененияприложение 2 к Приказу Роскомнадзора от 28.10.2022 № 180. Кстати, о факте приема на работу новых сотрудников сообщать в Роскомнадзор не требуется;