Комментарий к Федеральному закону от 07.02.2017 № 13-ФЗ

Положениями ст. 90 ТК РФ установлено, что лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, предусмотренном ТК РФ и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, определенном федеральными законами.

Напомним, что отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее – государственные органы), органами местного самоуправления, другими муниципальными органами (далее – муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, регулируются нормами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

Пунктом 2 ст. 23 Закона о персональных данных установлено, что уполномоченный орган по защите прав субъектов персональных данных имеет право привлекать к административной ответственности лиц, виновных в нарушении положений этого закона. Размер административной ответственности за нарушение законодательства о персональных данных предусмотрен ст. 13.11 КоАП РФ. В действующей сейчас редакции названной статьи установлено, что нарушение требований гл. 14 ТК РФ, Закона о персональных данных, Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страховании» и других законов, определяющих порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), влечет предупреждение или наложение административного штрафа:

• на должностных лиц – в размере от 500 до 1 000 руб.;
• на юридических лиц – в размере от 5 000 до 10 000 руб.

В силу Федерального закона от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» ст. 13.11 КоАП РФ изложена в новой редакции. Данным законом детализирован перечень нарушений в области персональных данных и увеличен размер административной ответственности за них. Новая редакция этой статьи начнет применяться с 1 июля 2017 года. Начиная с этой даты административная ответственность за нарушения в области персональных данных будет такой (приведем положения п. 1 – 2 ст. 13.11 КоАП РФ в форме таблицы).

В пунктах 3 – 7 ст. 13.11 КоАП РФ установлена административная ответственность оператора в случае нарушения им требований законодательства в области обработки, хранения и предоставления персональных данных. Напомним, что в силу ст. 3 Закона о персональных данных оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Таким образом, автономное учреждение при обработке, хранении персональных данных и совершении с ними других действий согласно Закону о персональных данных является оператором и к нему применяется ответственность, установленная п. 3 – 7 ст. 13.11 КоАП РФ.

Рассмотрим, за какие противоправные действия оператор привлекается к административной ответственности и каков размер штрафа за такие действия (заметим, что не все перечисленные в таблице нарушения актуальны для автономных учреждений).