Административная ответственность за нарушения законодательства Российской Федерации в области персональных данных по статье 13.11 Кодекса Российской Федерации об административных правонарушениях

За нарушения законодательства Российской Федерации в области персональных данных предусмотрена ответственность, в том числе, административная. Так, согласно статье 13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ) установлена административная ответственность за ряд административных правонарушений в области персональных данных:

Административное правонарушение	Административное наказание
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных (исключение составляют случаи, когда административная ответственность за указанные действия предусмотрена частями 2, 11 – 18 статьи 13.11 и статьей 17.13 КоАП РФ или эти действия содержат уголовно наказуемое деяние)	Административный штраф на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц – от пятидесяти тысяч до ста тысяч рублей; на юридических лиц – от ста пятидесяти тысяч до трехсот тысяч рублей.   За повторное совершение соответствующего административного правонарушения предусмотрен повышенный административный штраф на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц – от ста тысяч до двухсот тысяч рублей; на юридических лиц – от трехсот тысяч до пятисот тысяч рублей.
Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных (исключение составляют случаи, когда административная ответственность за указанные действия предусмотрена статьей 17.13 КоАП РФ или эти действия содержат уголовно наказуемое деяние)	Административный штраф на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц – от ста тысяч до трехсот тысяч рублей; на юридических лиц – от трехсот тысяч до семисот тысяч рублей.   За повторное совершение соответствующего административного правонарушения предусмотрен повышенный административный штраф на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц – от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей – от пятисот тысяч до одного миллиона рублей; на юридических лиц – от одного миллиона до полутора миллионов рублей.
Обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных
Невыполнение оператором предусмотренных законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных	Административный штраф на граждан в размере от одной тысячи пятисот до трех тысяч рублей; на должностных лиц – от шести тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей – от десяти тысяч до двадцати тысяч рублей; на юридических лиц – от тридцати тысяч до шестидесяти тысяч рублей.
Невыполнение оператором предусмотренных законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных	Административный штраф на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц – от восьми тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей – от двадцати тысяч до тридцати тысяч рублей; на юридических лиц – от сорока тысяч до восьмидесяти тысяч рублей.
Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки	Административный штраф на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц – от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей – от двадцати тысяч до сорока тысяч рублей; на юридических лиц – от пятидесяти тысяч до девяноста тысяч рублей.   За повторное совершение соответствующего административного правонарушения предусмотрен повышенный административный штраф на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц – от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей – от пятидесяти тысяч до ста тысяч рублей; на юридических лиц – от трехсот тысяч до пятисот тысяч рублей.
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных (исключение составляют случаи, когда эти действия содержат уголовно наказуемое деяние)	Административный штраф на граждан в размере от одной тысячи пятисот до четырех тысяч рублей; на должностных лиц – от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей – от двадцати тысяч до сорока тысяч рублей; на юридических лиц – от пятидесяти тысяч до ста тысяч рублей.
Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных	Административный штраф на должностных лиц в размере от шести тысяч до двенадцати тысяч рублей.
Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации	Административный штраф на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц – от ста тысяч до двухсот тысяч рублей; на юридических лиц – от одного миллиона до шести миллионов рублей.   За повторное совершение соответствующего административного правонарушения предусмотрен повышенный административный штраф на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц – от пятисот тысяч до восьмисот тысяч рублей; на юридических лиц – от шести миллионов до восемнадцати миллионов рублей.

С 30.05.2025 вступили в силу изменения статьи 13.11 КоАП РФ, предусмотренные Федеральным законом от 30.11.2024 №420-ФЗ, в части увеличения размеров штрафов (в настоящей информации размеры штрафов указаны уже с учетом внесенных изменений). Возможность заплатить штраф с 50-процентной скидкой исключена по всем составам, предусмотренным статьей 13.11 КоАП РФ, в том числе, по девяти новым специальным составам административных правонарушений, предусмотренным в данной статье КоАП РФ:

Административное правонарушение	Административное наказание
Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных	Административный штраф на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц – от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц – от ста тысяч до трехсот тысяч рублей.
Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных	Административный штраф на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц – от четырехсот тысяч до восьмисот тысяч рублей; на юридических лиц – от одного миллиона до трех миллионов рублей.
Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от одной тысячи до десяти тысяч субъектов персональных данных и (или) от десяти тысяч до ста тысяч идентификаторов (исключение составляют случаи, когда эти действия (бездействие) содержат (содержит) признаки уголовно наказуемого деяния)	Административный штраф на граждан в размере от ста тысяч до двухсот тысяч рублей; на должностных лиц – от двухсот тысяч до четырехсот тысяч рублей; на юридических лиц – от трех миллионов до пяти миллионов рублей.
Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от десяти тысяч до ста тысяч субъектов персональных данных и (или) от ста тысяч до одного миллиона идентификаторов (исключение составляют случаи, когда эти действия (бездействие) содержат (содержит) признаки уголовно наказуемого деяния)	Административный штраф на граждан в размере от двухсот тысяч до трехсот тысяч рублей; на должностных лиц – от трехсот тысяч до пятисот тысяч рублей; на юридических лиц – от пяти миллионов до десяти миллионов рублей.
Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные более ста тысяч субъектов персональных данных и (или) более одного миллиона идентификаторов (исключение составляют случаи, когда эти действия (бездействие) содержат (содержит) признаки уголовно наказуемого деяния)	Административный штраф на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц – от четырехсот тысяч до шестисот тысяч рублей; на юридических лиц – от десяти миллионов до пятнадцати миллионов рублей.
Совершение административного правонарушения, предусмотренного частями 12 – 14 статьи 13.11 КоАП РФ, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 – 14, 16 – 18 статьи 13.11 КоАП РФ	Административный штраф на граждан в размере от четырехсот тысяч до шестисот тысяч рублей; на должностных лиц – от восьмисот тысяч до одного миллиона двухсот тысяч рублей; на юридических лиц – от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати миллионов рублей и не более пятисот миллионов рублей.
Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных	Административный штраф на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц – от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц – от десяти миллионов до пятнадцати миллионов рублей.
Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные, (исключение составляют случаи, предусмотренные статьей 13.11.3 КоАП РФ)	Административный штраф на граждан в размере от четырехсот тысяч до пятисот тысяч рублей; на должностных лиц – от одного миллиона трехсот тысяч до одного миллиона пятисот тысяч рублей; на юридических лиц – от пятнадцати миллионов до двадцати миллионов рублей.
Совершение административного правонарушения, предусмотренного частью 16 или 17 статьи 13.11 КоАП РФ, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 – 18 статьи 13.11 КоАП РФ	Административный штраф на граждан в размере от пятисот тысяч до восьмисот тысяч рублей; на должностных лиц – от одного миллиона пятисот тысяч до двух миллионов рублей; на юридических лиц – от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати пяти миллионов рублей и не более пятисот миллионов рублей.

Примечание к статье 13.11 КоАП РФ с 30.05.2025 изложено в новой редакции, согласно которой определены особенности применения составов административных правонарушений в области персональных данных. В частности, предусмотрено, что индивидуальные предприниматели будут отвечать как юридические лица, организация-оператор, не являющаяся государственным или муниципальным органом или некоммерческой организацией, будет оштрафована как юридическое лицо, а организация-оператор, являющаяся государственным или муниципальным органом или некоммерческой организацией, – как должностное лицо. Если будут допущены неоднократные утечки персональных данных, предусмотрены оборотные штрафы.

Ряд нововведений касается производства по делам о вышеуказанных административных правонарушениях. Так, в случае, если после выявления правонарушений, предусмотренных частями 1 – 2.1, 12 – 18 статьи 13.11 КоАП РФ, проводится экспертиза или иные процессуальные действия, требующие значительных временных затрат, проводится административное расследование. В случае поступления ходатайства лица, в отношении которого ведется производство по делу об административном правонарушении, предусмотренном частью 15 или 18 статьи 13.11 КоАП РФ, срок рассмотрения дела может быть продлен судьей, рассматривающим дело, не более чем на три месяца.

Новые составы нарушений, связанных с биометрическими персональными данными также введены в статье 13.11.3 КоАП РФ (нарушение порядка обработки биометрических данных; непринятие мер по обеспечению их безопасности; обработка данных без аккредитации).

В статье 14.8 КоАП РФ в качестве отдельного состава выделен отказ обслуживать потребителя, который не захотел подтверждать свою личность с помощью биометрии.