Изменение административной ответственности в сфере персональных данных
23 декабря 2023 года вступит в силу Федеральный закон от 12 декабря 2023 года № 589-ФЗ («Закон»), которым внесены изменения в Кодекс Российской Федерации об административных правонарушениях («КоАП РФ») в части размера и видов ответственности за нарушение законодательства о персональных данных.
Законом увеличены размеры административных штрафов, предусмотренных частями 2 и 21 статьи 13.11 КоАП РФ за обработку персональных данных без письменного согласия или с нарушением требований к его форме (т.е. к составу сведений, которые должны содержаться в письменном согласии). Учитывая количество случаев, в которых закон требует использовать именно письменную форму согласия на обработку персональных данных, данные изменения могут затронуть подавляющее большинство операторов персональных данных.
Кроме того, введена административная ответственность за нарушение требований в сфере обработки биометрических персональных данных. Данная ответственность установлена в развитие Федерального закона от 29 декабря 2022 г. № 572-ФЗ, который кардинальным образом изменил существовавшие ранее подходы к обработке биометрических персональных данных в России. Так, согласно требованиям данного акта, биометрические персональные данные (изображения лица и записи голоса) должны размещаться в контуре государственной Единой биометрической системы (далее — «ЕБС»).
Согласно новой статье 13.113 КоАП РФ, к административной ответственности потенциально могут быть привлечены банки, МФЦ и иные организации при размещении или обновлении биометрических персональных данных в ЕБС с нарушением требований законодательства.
