1. Штрафы за обработку ПДн в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка ПДн, несовместимая с целями сбора персональных данных увеличены в 2 раза:
- для граждан — от 2 до 6 тысяч рублей;
- для должностных лиц — от 10 до 20 тысяч рублей;
- для юридических лиц — от 60 до 100 тысяч рублей.
2. За повторное нарушение вышеуказанных положений законодательства введены следующие штрафы:
- для граждан — от 4 до 12 тысяч рублей;
- для должностных лиц — от 20 до 50 тысяч рублей;
- для индивидуальных предпринимателей — от 50 до 100 тысяч рублей;
- для юридических лиц — от 100 до 300 тысяч рублей.
3. За обработку ПДн без согласия в письменной форме, когда такое согласие должно быть получено, либо обработка персональных данных с нарушением требований к составу сведений, включаемых в письменное согласие штрафы также повышены в 2 раза:
- для граждан — от 6 до 10 тысяч рублей;
- для должностных лиц — от 20 до 40 тысяч рублей;
- для юридических лиц — от 30 до 150 тысяч рублей.
4. За повторное нарушение вышеуказанной части статьи введены следующие штрафы:
- для граждан — от 10 до 20 тысяч рублей;
- для должностных лиц — от 40 до 100 тысяч рублей;
- для индивидуальных предпринимателей — от 100 до 300 тысяч рублей;
- для юридических лиц — от 300 до 500 тысяч рублей.
5. За невыполнение обязанности оператора по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему его политику в отношении обработки ПДн, или сведениям о реализуемых требованиях по их защите убрана такая мера, как предупреждение, и значительно повышены штрафы:
- для граждан — от 1 до 3 тысяч рублей;
- для должностных лиц — от 6 до 12 тысяч рублей;
- для индивидуальных предпринимателей — от 10 до 20 тысяч рублей;
- для юридических лиц — от 30 до 60 тысяч рублей.
6. За невыполнение оператором обязанности по предоставлению субъекту информации, касающейся обработки его ПДн также убрано предупреждение, а штрафы увеличены в 2 раза:
- для граждан — от 2 до 4 тысяч рублей;
- для должностных лиц — от 8 до 12 тысяч рублей;
- для индивидуальных предпринимателей — от 20 до 30 тысяч рублей;
- для юридических лиц — от 40 до 80 тысяч рублей.
7. Штрафы за невыполнение оператором в сроки, установленные законодательством, требования субъекта либо контролирующего органа (Роскомнадзора) об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки также увеличены в 2 раза и убрано предупреждение:
- для граждан — от 2 до 4 тысяч рублей;
- для должностных лиц — от 8 до 12 тысяч рублей;
- для индивидуальных предпринимателей — от 20 до 40 тысяч рублей;
- для юридических лиц — от 50 до 90 тысяч рублей.
8. За повторное нарушение вышеуказанной статьи введены следующие штрафы:
- для граждан — от 20 до 30 тысяч рублей;
- для должностных лиц — от 30 до 50 тысяч рублей;
- для индивидуальных предпринимателей — от 50 до 100 тысяч рублей;
- для юридических лиц — от 300 до 500 тысяч рублей.
9. За невыполнение оператором при неавтоматизированной обработке обязанности по соблюдению условий, обеспечивающих сохранность ПДн при хранении материальных носителей и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к ПДн либо иные неправомерные действия с ними, штрафы повышены более чем в 2 раза:
- для граждан — от 1,5 до 4 тысяч рублей;
- для должностных лиц — от 8 до 20 тысяч рублей;
- для индивидуальных предпринимателей — от 20 до 40 тысяч рублей;
- для юридических лиц — от 50 до 100 тысяч рублей.
10. Штрафы за невыполнение государственным или муниципальным органом обязанности по обезличиванию ПДн либо несоблюдение установленных требований или методов по их обезличиванию также увеличены в 2 раза для должностных лиц — от 6 до 12 тысяч рублей.
