Федеральным законом от 07.02.2017 № 13-ФЗ внесены изменения в ст.13.11. Кодекса Российской Федерации об административных правонарушениях ( ФЗ № 13-ФЗ вступает в силу с 01 июля 2017 года).
Вместо одного общего состава за нарушение порядка сбора, хранения, использования или распространения персональных данных будет семь составов. По сравнению с действующими положениями они предусматривают более строгие санкции, к примеру, для юридических лиц.
Введены следующие составы административных правонарушений, предусматривающие ответственность за невыполнение оператором конкретных обязанностей, установленных законом:
- за обработку персональных данных несовместимую с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния;
- обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных;
- невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных;
- невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;
- невыполнение оператором требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность персональных данных;
- невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных.