До 500 млн рублей: оборотный штраф за повторные нарушения 13.11 КоАП РФ
Законодательство предусматривает санкции за неправомерную передачу персональных данных и нарушение правил их локализации. За повторные крупные нарушения предусмотрена ответственность в размере до 500 млн рублей.
Главное
- За повторное нарушение требований локализации данных юрлица платят от 6 до 18 млн рублей, при массовых утечках — оборотный штраф до 500 млн рублей.
- Перед загрузкой документов в иностранный сервис оператор обязан уведомить Роскомнадзор о трансграничной передаче (ст. 12 закона № 152-ФЗ).
Юридический рынок переживает сдвиг: юристы всё чаще передают первичный анализ договоров и поиск норм законодательства искусственному интеллекту. Это меняет экономику профессии, но несёт риск нарушений закона о персональных данных. Если специалист загружает в зарубежный сервис документы клиента с паспортными данными, реквизитами договоров или сведениями о здоровье, он становится оператором, обязанным соблюдать особые правила.
Главная проблема — трансграничная передача данных. Оператор обязан направить уведомление в Роскомнадзор, указать страны, куда уходят данные, и получить сведения о мерах защиты у иностранного получателя.
Особое внимание нужно уделять локализации. Нахождение базы в РФ само по себе не даёт права свободно отправлять информацию за рубеж: для этого действует отдельный режим статьи 12. Поэтому замена российского облака на зарубежное не является легальным решением.
Ответственность за такие нарушения регулирует статья 13.11 КоАП РФ. За нарушение требований локализации (часть 8) юридическим лицам грозит штраф от 1 до 6 млн руб. Если нарушение повторное (часть 9), сумма вырастает до 6–18 млн руб.
Есть и более крупные санкции за неправомерную передачу данных. Если в утечку попали данные от 1 000 до 10 000 субъектов, штраф составит от 3 до 5 млн руб. При передаче информации от 10 000 до 100 000 субъектов — от 5 до 10 млн руб. Если пострадали более 100 000 субъектов или более 1 млн идентификаторов, штраф по части 14 достигает 10–15 млн руб.
Наиболее жёсткие меры ждут тех, чьи действия затронули специальные категории данных (здоровье, убеждения, раса) или биометрию. За передачу специальных категорий юрлицо заплатит от 10 до 15 млн руб, за биометрические данные — от 15 до 20 млн руб.
При повторных крупных нарушениях введён оборотный штраф. Он составляет от 1 до 3% совокупной выручки организации, но не менее 20 млн и не более 500 млн руб. Для повторных нарушений, связанных со специальными или биометрическими категориями, минимальный порог выше — 25 млн руб.
Статья редакции OpenLex. Текст подготовлен с помощью ИИ и сверен с источниками; юридическую силу имеет текст акта. © OpenLex — при цитировании ссылка на openlex.ru обязательна.
Источники
Обсуждение
Чтобы участвовать в обсуждении, войдите в аккаунт.
Обсуждения пока нет. Скажите первым, что здесь важно для практики.