TLDR: если коротко и про то, на что нужно обратить особенно пристальное внимание:
Чтож, кратенько пробегусь по основным изменениям и сделаю перевод с древнеюридического, а то ну невозможно же, ну камон.
КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных (сократим до ПДн)
1. Обработка ПДн в случаях, не предусмотренных законом РФ в области ПДн, либо обработка ПДн, несовместимая с целями сбора ПДн, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 КоАП, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа:
на граждан в размере от 10к до 15к рублей;
на должностных лиц - от 50к до 100к рублей;
на юрлиц - от 150к до 300к рублей.
1.1. Повторное совершение этого же правонарушения
штрафа на граждан от 15к до 30к рублей;
на должностных лиц - от 100к до 200к рублей;
на юрлиц - от 300к до 500к рублей.
Новые штрафы
Та же 13.11, но чуть ниже:
10. Невыполнение или несвоевременное выполнение оператором предусмотренной законом РФ в области ПДн обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку ПДн - влечет наложение административного штрафа
на граждан в размере от 5к до 10к рублей;
на должностных лиц - от 30к до 50к рублей;
на юридических лиц - от 100к до 300к рублей.
11. Невыполнение или несвоевременное выполнение оператором предусмотренной законом РФ в области ПДн обязанности по уведомлению Роскомнадзора в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, - влечет наложение административного штрафа:
на граждан в размере от 50к до 100к рублей;
на должностных лиц - от 400к до 800к рублей;
на юридических лиц - от 1 млн до 3 млн рублей.
Далее идут уточнения по размерам утечек
12. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей ПДн от 1к до 10к субъектов ПДн и (или) от 10к до 100к идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, - влекут наложение административного штрафа
на граждан в размере от 100к до 200к рублей;
на должностных лиц - от 200к до 400к рублей;
на юридических лиц - от 3 млн до 5 млн рублей.
13. (тут всё так же, как и выше, решил сэкономить буквы) от 10к до 100к субъектов персональных данных и (или) от 100к до 1 млн идентификаторов, -влекут наложение административного штрафа:
на граждан в размере от 200к до 300к рублей;
на должностных лиц - от 300к до 500к рублей;
на юридических лиц - от 5 млн до 10 млн рублей.
14. более 100к субъектов ПДн и (или) более 1 млн идентификаторов, - влекут наложение административного штрафа:
на граждан в размере от 300к до 400к рублей;
на должностных лиц - от 400к до 600к рублей;
на юридических лиц - от 10 млн до 15 млн рублей.
Тут про повторную утечку
15. Совершение административного правонарушения, предусмотренного частями 12 - 14 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 14, 16 - 18 настоящей статьи и настоящей частью, - влечет наложение административного штрафа:
на граждан в размере от 400к до 600к рублей;
на должностных лиц - от 800к до 1млн 200к рублей;
на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее 30млн рублей и не более 500млн рублей.
16. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию ПДн, - влекут наложение административного штрафа:
на граждан в размере от 300к до 400к рублей;
на должностных лиц - от 1 млн до 1,3 млн рублей;
на юридических лиц - от 10 млн до 15 млн рублей.
17. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные, за исключением случаев, предусмотренных ст. 13.11.3 КоАП (Нарушение требований в области размещения и обработки биометрических ПДн в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических ПДн", иных информационных системах, обеспечивающих аутентификацию на основе биометрических ПДн физических лиц), - влекут наложение административного штрафа:
на граждан в размере от 400к до 500к рублей;
на должностных лиц - от 1млн 300к до 1,5млн рублей;
на юридических лиц - от 15 млн до 20 млн рублей.
И опять про повторную утечку
18. Совершение административного правонарушения, предусмотренного частью 16 или 17 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 17 настоящей статьи и настоящей частью, - влечет наложение административного штрафа:
на граждан в размере от 500к до 800к рублей;
на должностных лиц - от 1,5 млн до 2 млн рублей;
на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати пяти миллионов рублей и не более пятисот миллионов рублей.
Ну и есть увеличение штрафов + новые штрафы по КоАП 13.11.3 Нарушение требований в области размещения и обработки биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", иных информационных системах, обеспечивающих аутентификацию на основе биометрических персональных данных физических лиц.
2. Нарушение порядка обработки биометрических ПДн в единой биометрической системе, порядка обработки биометрических ПДн, векторов единой биометрической системы в информационных системах государственных органов, Центрального банка Российской Федерации, организаций, прошедших аккредитацию и осуществляющих аутентификацию на основе биометрических ПДн физических лиц, либо требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических ПДн, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, - влечет наложение административного штрафа
Новые составы
3. Непринятие организационных и технических мер по обеспечению безопасности биометрических ПДн при их обработке в единой биометрической системе, ее взаимодействии с иными информационными системами либо непринятие организационных и технических мер по обеспечению безопасности биометрических ПДн при их обработке в иных информационных системах, обеспечивающих аутентификацию с использованием биометрических ПДн физических лиц, в том числе в информационных системах аккредитованных государственных органов, - влечет наложение административного штрафа
на должностных лиц в размере от 300к до 500к рублей;
на юридических лиц - от 1 млн до одного 1,5 млн рублей.
4. Обработка биометрических ПДн, векторов единой биометрической системы для аутентификации физических лиц в информационных системах государственных органов, организаций, информационной системе Центрального банка Российской Федерации без аккредитации либо в случае, если аккредитация приостановлена или прекращена, - влечет наложение административного штрафа:
Про скидку на оплату штрафа
Ну и как вишенка на торте из штрафов, есть запрет про 50% скидку, если заплатить штраф менее, чем за 20 дней:
КоАП РФ Статья 32.2. Исполнение постановления о наложении административного штрафа
1.3-3 – там указаны исключения, в том числе ст. 13.11.
Что по выводам
Переварить весь этот текст – та еще задачка. А разобраться в законе и соотнести все изменения – вообще миссия невыполнима: смертельная расплата. Пойдете в кино?
Так, о чем это я... Всем ПДн, пацаны и пацанессы, а я пойду, долистаю ленту рилсов до конца, чтобы немного разгрузиться.