Все мы кого-то боимся. И если дети боятся привидений и монстров, то предпринимателей боятся всевозможных надзорных органов: потребнадзора, технадзора, здравнадзора, природнадзора, таможни, прокуратуры…

Для получения индивидуальной консультации по конкретной ситуации оставьте заявку: Оставить заявку

И боятся не зря. Любая экономическая деятельность сегодня настолько жёстко регламентирована, что малейшее несоответствие может привести к очень серьёзным и печальным последствиям. Особенно это касается подтверждения соответствия: часто меняющееся законодательство вкупе с огромными штрафами за его несоблюдение вызывают у неопытных предпринимателей дрожь в конечностях, ускоренное появление седых волос и повышенное потребление успокоительных.

Как говорил котёнок Гав: «Давай бояться вместе». Следуя его заветам, в этой статье мы собрали самые «страшные» статьи Кодекса об административных правонарушениях (КоАП РФ) в области подтверждения соответствиям. Суммарно по ним всем за 2017 год было привлечено к ответственности сотни лиц и взысканы миллионы штрафов.

Кстати, обратите внимание, некоторые из приведённых ниже статей были введены только в 2017-18 году, поэтому многие люди ещё даже не знают о их существовании.

Особо впечатлительным просьба дальше не читать. Мы предупреждали. =)

В розничной торговле

С этой статьёй чаще всего могут столкнуться розничные продавцы и поставщики услуг, имеющие дело с продукцией, подлежащей обязательному подтверждению соответствия, а также с деятельностью, подлежащей лицензированию. В общем, практически любой розничный бизнес.

«Ну это почти такой же товар, только чуть-чуть другой…»

Статья 14.4 КоАП РФ: Продажа товаров, выполнение работ либо оказание населению услуг ненадлежащего качества или с нарушением установленных законом требований. Наказание в виде штрафа:

• для физлиц: от 1000 до 2000 рублей (за повторное нарушение от 2000 до 5000);

• для должностных лиц: от 3000 до 10 000 рублей (за повторное от 7000 до 15 000, либо дисквалификация на срок до года);

• для ИП: от 10 000 до 20 000 рублей (за повторное от 15 000 до 30 000 + возможна конфискация товара);

• для юрлиц: от 20 000 до 30 000 рублей (за повторное от 30 000 до 50 000 + возможна конфискация товара).

При производстве и выпуске продукции на рынок

Здесь собраны статьи, под которые могут попасть потенциальные заявители при подтверждении соответствия: производители, поставщики и продавцы. В этих статьях как раз указана ответственность за нарушения правил подтверждения соответствия.

«Да по итогу ведь тот же самый одеколон получается, только если в производстве не эти компоненты использовать, а другие, то себестоимость-то поменьше будет»

Статья 14.43 ч.1 КоАП РФ: Нарушение изготовителем, исполнителем (лицом, выполняющим функции иностранного изготовителя), продавцом требований технических регламентов. Наказание в виде штрафа:

• для физлиц: от 1000 до 2000 рублей;

• для должностных лиц: от 10 000 до 20 000 рублей;

• для ИП: от 20 000 до 30 000 рублей;

• для юрлиц: от 100 000 до 300 000 рублей.

Обратите внимание, что нарушение технологии производства — лишь один из примеров нарушения. В технических регламентах содержится огромное количество требований: к самой продукции, к правилам её производства, хранения и транспортировки, к её маркировке, упаковке, инструкции, к проведению испытаний, к оформлению разрешительных документов и т.д… И за нарушение любого из этих требований предусмотрена ответственность по статье 14.43.

Особенно важно это понимать тем заявителям, которые выступают уполномоченным лицом при серийном выпуске продукции. Безусловно, оформить разрешительные документы «сразу на серию» проще и удобнее, чем «каждый раз на партию». Но, с другой стороны, многократно возрастает и ответственность уполномоченного лица на весь срок действия документов — именно оно будет привлечено к ответственности, вне зависимости от того, кто по факту «накосячил»: производитель, оптовик или розничный магазин.

«Как так оказалась аллергия у покупателя на другие компоненты? Ай-ай-ай, не может быть!»

Статья 14.43 ч.2 КоАП РФ: Действия, предусмотренные частью 1 настоящей статьи, повлекшие причинение вреда жизни или здоровью граждан, имуществу, окружающей среде, либо создавшие угрозу причинения такого вреда. Наказание в виде штрафа:

• для физлиц: от 2000 до 4000 рублей + возможна конфискация товара + возмещение ущерба;

• для должностных лиц: от 20 000 до 30 000 рублей;

• для ИП: от 30 000 до 40 000 рублей + возможна конфискация товара + возмещение ущерба;

• для юрлиц: от 300 000 до 600 000 рублей + возможна конфискация товара + возмещение ущерба.

«Ну просто не успели ещё к прежней технологии производства одеколона вернуться…»

Статья 14.43 ч.3 КоАП РФ: Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи. Наказание в виде штрафа:

• для физлиц: от 4000 до 5000 рублей + конфискация товара + возмещение ущерба;

• для должностных лиц: от 30 000 до 40 000 рублей;

• для ИП: от 40 000 до 50 000 рублей + конфискация товара + возмещение ущерба + возможен запрет деятельности до 90 суток;

• для юрлиц: от 700 000 до 1 000 000 рублей + конфискация товара + возмещение ущерба + возможен запрет деятельности до 90 суток.

«Да пиши код ТН ВЭД такой же, как на прошлую партию, это ведь почти то же самое, только сбоку бантик»

Статья 14.44 ч.1 КоАП РФ: Недостоверное декларирование соответствия продукции. Наказание в виде штрафа:

• для должностных лиц: от 15 000 до 25 000 рублей;

• для ИП и юрлиц: от 100 000 до 300 000 рублей.

«Да это обычные хозяйственные перчатки, а не средства индивидуальной защиты для электриков, просто ну ооочень похожи»

Статья 14.44 ч.2 КоАП РФ: Недостоверное декларирование соответствия впервые выпускаемой продукции, относящейся к виду, типу продукции, в отношении которой предусмотрена обязательная сертификация. Наказание в виде штрафа:

• для должностных лиц: от 25 000 до 35 000 рублей;

• для ИП и юрлиц: от 300 000 до 500 000 рублей.

«Как так ударило током в этих перчатках? Ай-ай-ай, не может быть!»

Статья 14.44 ч.3 КоАП РФ: Действия, предусмотренные частями 1 и 2 настоящей статьи, повлекшие причинение вреда жизни или здоровью граждан, имуществу, окружающей среде, либо создавшие угрозу причинения такого вреда. Наказание в виде штрафа:

• для должностных лиц: от 35 000 до 50 000 рублей + возмещение ущерба;

• для ИП и юрлиц: от 700 000 до 1 000 000 рублей + возмещение ущерба.

«Да мы просто на днях новые сертификаты получили, а тут старые указаны»

Статья 14.45 КоАП РФ: Реализация продукции, подлежащей обязательному подтверждению соответствия, без указания в сопроводительной документации сведений о сертификате или декларации. Наказание в виде штрафа:

• для должностных лиц: от 20 000 до 40 000 рублей;

• для ИП и юрлиц: от 100 000 до 300 000 рублей.

«Нам лаборатория ещё не успела испытания нашего лака провести, а из типографии уже новые этикетки на банки для этого лака прислали»

Статья 14.46 ч.1 КоАП РФ: Маркировка продукции знаком обращения, соответствие которой требованиям технических регламентов не подтверждено. Наказание в виде штрафа:

• для должностных лиц: от 10 000 до 20 000 рублей;

• для ИП и юрлиц: от 100 000 до 300 000 рублей.

«Как так нанесли наш лак, а он разводами и пузырями пошёл? Ай-ай-ай, не может быть!»

Статья 14.46 ч.2 КоАП РФ: Действия, предусмотренные частью 1 настоящей статьи, повлекшие причинение вреда жизни или здоровью граждан, имуществу, окружающей среде, либо создавшие угрозу причинения такого вреда. Наказание в виде штрафа:

• для должностных лиц: от 30 000 до 50 000 рублей + возмещение ущерба;

• для ИП и юрлиц: от 700 000 до 1 000 000 рублей + возмещение ущерба.

«Ну есть там ГМО, нет ГМО — какая разница?»

Статья 14.46.1 КоАП РФ: Нарушение обязательных требований к маркировке пищевой продукции, полученной с применением генно-инженерно-модифицированных организмов или содержащей такие организмы. Наказание в виде штрафа:

• для ИП: от 20 000 до 50 000 рублей + возможна конфискация товара и/или упаковки;

• для юрлиц: от 100 000 до 300 000 рублей + возможна конфискация товара и/или упаковки.

Во время обращения продукции на рынке

Продолжение предыдущего блока. Здесь собраны статьи, с которыми также могут столкнуться потенциальные заявители, но не в момент выпуска продукции на рынок, а уже непосредственно в процессе реализации данной продукции. Нарушение правил отзывных кампаний — здесь же.

«Если мы ничего никому не скажем — то никто ничего и не узнает…»

Статья 14.46.2 ч.1 КоАП РФ: Невыполнение изготовителем и/или продавцом обязанности по информированию уполномоченного на проведение государственного контроля (надзора) органа исполнительной власти, в случае обнаружения первым несоответствия выпущенной им продукции требованиям технических регламентов. Наказание в виде штрафа:

• для ИП: от 5 000 до 10 000 рублей;

• для юрлиц: от 10 000 до 30 000 рублей.

«Да всё нормально у нас на производстве, что они там выдумывают?»

Статья 14.46.2 ч.2 КоАП РФ: Невыполнение изготовителем и/или продавцом обязанности по проведению в установленные сроки проверки достоверности полученной информации о несоответствии продукции, либо невыполнение им требования уполномоченного органа исполнительной власти о представлении материалов указанной проверки. Наказание в виде штрафа:

• для ИП: от 10 000 до 20 000 рублей;

• для юрлиц: от 20 000 до 40 000 рублей.

«Так, ладно, не будем никуда торопиться, пусть сначала шум утихнет — а потом уже разберёмся в ситуации, что к чему»

Статья 14.46.2 ч.3 КоАП РФ: Невыполнение изготовителем и/или продавцом мероприятий, указанных в программе мероприятий по предотвращению причинения вреда (ст. 38 № 184-ФЗ «О техническом регулировании). Наказание в виде штрафа:

• для ИП: от 20 000 до 30 000 рублей;

• для юрлиц: от 30 000 до 100 000 рублей.

«Что-о?! Остановить производство?!»

Статья 14.46.2 ч.4 КоАП РФ: Невыполнение изготовителем и/или продавцом обязанности по приостановлению производства и реализации продукции, не соответствующей требованиям, либо по отзыву такой продукции в случае, если угроза причинения вреда не может быть устранена путём проведения мероприятий, указанных в законодательстве о техническом регулировании. Наказание в виде штрафа:

• для ИП: от 30 000 до 40 000 рублей;

• для юрлиц: от 100 000 до 500 000 рублей.

«Ладно, не повезло тогда, но снаряд дважды в одну воронку не падает, сейчас-то прокатит»

Статья 14.46.2 ч.5 КоАП РФ: Повторное совершение административного правонарушения, предусмотренного частью 4 настоящей статьи. Наказание в виде штрафа:

• для ИП: от 40 000 до 50 000 рублей + конфискация товара + возможен запрет деятельности до 90 суток;

• для юрлиц: от 700 000 до 1 000 000 рублей + конфискация товара + возможен запрет деятельности до 90 суток.

На таможне

Здесь собраны статьи, с которыми могут столкнуться участники внешнеэкономической деятельности при прохождении таможенной очистки. Обратите внимание, что здесь уже речь идёт не о декларации о соответствии продукции, а о таможенной декларации.

«А разве это надо было декларировать?»

Статья 16.2 ч.1 КоАП РФ: Недекларирование по установленной форме товаров, подлежащих таможенному декларированию. Наказание в виде штрафа:

• для физлиц, ИП и юрлиц: от 1/2 до 2-кратной стоимости товара + возможна конфискация товара;

• для должностных лиц: от 10 000 до 20 000 рублей.

«Там в коробках по восемь тюбиков. Да ладно, как так по десять положили?»

Статья 16.2 ч.2 КоАП РФ: Заявление при таможенном декларировании недостоверных сведений, влияющих на размер таможенных пошлин. Наказание в виде штрафа:

• для физлиц, ИП и юрлиц: от ½ до 2-кратной суммы таможенных пошлин и налогов + возможна конфискация товара;

• для должностных лиц: от 10 000 до 20 000 рублей.

«Да это не телефоны, это просто специальные калькуляторы для геодезистов, на них лицензия на ввоз не нужна»

Статья 16.2 ч.3 КоАП РФ: Заявление при таможенном декларировании недостоверных сведений, влияющих на установленные ограничения по перемещению товара через границу. Наказание в виде штрафа:

• для физлиц: от 1500 до 2500 рублей + возможна конфискация товара и документов;

• для должностных лиц: от 10 000 до 20 000 рублей;

• для ИП и юрлиц: от 50 000 до 300 000 рублей + возможна конфискация товара и документов.

«Что?! Теперь и на специальные калькуляторы для геодезистов тоже лицензия на ввоз нужна?!»

Статья 16.3 КоАП РФ: Несоблюдение запретов и/или ограничений на ввоз товаров на таможенную территорию РФ и/или ЕАЭС и вывоз с неё. Наказание в виде штрафа:

• для физлиц: от 1000 до 2500 рублей + возможна конфискация товара и документов;

• для должностных лиц: от 5 000 до 20 000 рублей;

• для ИП и юрлиц: от 50 000 до 300 000 рублей + возможна конфискация товара и документов.

При подтверждении соответствия

А это статьи уже не для заявителей, а для «нашего брата» — сертификационных органов и лабораторий, проводящих процедуру подтверждения соответствия.

«Да мне этот сертификат чисто для галочки нужен, в тендере одном поучаствовать…»

Статья 14.47 ч.1 КоАП РФ: Нарушение правил выполнения работ по сертификации либо выдача сертификата соответствия с нарушением требований законодательства о техническом регулировании. Наказание в виде штрафа:

• для должностных лиц: от 20 000 до 40 000 рублей, либо дисквалификация на срок до года;

• для юрлиц: от 400 000 до 500 000 рублей.

«У нас выставка на носу, мы исключительно для неё только один образец сделаем и всё»

Статья 14.47 ч.2 КоАП РФ: Действия, предусмотренные частью 1 настоящей статьи, повлекшие за собой выпуск в обращение продукции, не соответствующей требованиям технических регламентов. Наказание в виде штрафа:

• для должностных лиц: от 30 000 до 50 000 рублей, либо дисквалификация на срок от года до трёх;

• для юрлиц: от 600 000 до 1 000 000 рублей.

«Вот твой сертификат, но это первый и последний раз!»

Статья 14.47 ч.3 КоАП РФ: Необоснованная выдача органом по сертификации или отказ в выдаче сертификата соответствия либо необоснованное приостановление или прекращение действия сертификата соответствия. Наказание в виде штрафа:

• для должностных лиц: от 20 000 до 30 000 рублей, либо дисквалификация на срок от шести месяцев до года;

• для юрлиц: от 50 000 до 100 000 рублей.

«Ой, а я реквизиты заявителя в сертификате перепутала…»

Статья 14.47 ч.4 КоАП РФ: Нарушение органом по сертификации установленной формы сертификата соответствия или правил заполнения формы сертификата соответствия. Наказание в виде штрафа:

• для должностных лиц: от 5 000 до 10 000 рублей;

• для юрлиц: от 10 000 до 20 000 рублей.

«Да мы постоянно эти туфли у них проверяем, не парься, пиши, что всё нормально»

Статья 14.48 КоАП РФ: Представление испытательной лабораторией (центром) недостоверных или необъективных результатов исследований (испытаний) и (или) измерений продукции. Наказание в виде штрафа:

• для должностных лиц: от 30 000 до 50 000 рублей, либо дисквалификация на срок от года до трёх;

• для юрлиц: от 400 000 до 500 000 рублей.

«Нууу, за это и вот это надо будет отдельно доплатить…»

Статья 14.59 КоАП РФ: Нарушение экспертной организацией методики определения размеров платы за проведение экспертизы представленных документов и сведений, выездной экспертизы соответствия заявителя, аккредитованного лица критериям аккредитации. Наказание в виде штрафа:

• для должностных лиц: от 15 000 до 25 000 рублей;

• для юрлиц: от 100 000 до 150 000 рублей.

«Ты пока так напиши, а как аккредитацию пройдём, то задним числом протоколы перепишем»

Статья 14.60 КоАП РФ: Выдача юридическим лицом сертификатов соответствия, протоколов исследований, иных заключений и документов со ссылкой на аккредитацию в национальной системе аккредитации в случае приостановления аккредитации или ее отсутствия. Наказание в виде штрафа:

• для должностных лиц: от 20 000 до 30 000 рублей;

• для ИП и юрлиц: от 200 000 до 300 000 рублей.

При работе с защитой информации и гостайной

Выделили в отдельную группу статьи для тех, кто работает со средствами связи и шифрования, т.е. имеет дело с продукцией по передаче и защите информации, в том числе составляющей государственную тайну.

«Ну не было других роутеров, вот эти поставили, объект-то сдавать надо!»

Статья 13.6 ч.1 КоАП РФ: Использование несертифицированных средств связи или кодирования (шифрования), если законодательством предусмотрена их обязательная сертификация. Наказание в виде штрафа:

• для физлиц: от 3000 до 5000 рублей + возможна конфискация средств связи;

• для должностных лиц: от 15 000 до 30 000 рублей + возможна конфискация средств связи;

• для ИП и юрлиц: от 60 000 до 300 000 рублей + возможна конфискация средств связи.

«Да ладно, кто у тебя вообще документы на эти железки спросит?»

Статья 13.6 ч.2 КоАП РФ: Использование средств связи без декларации о соответствии, если законодательством не предусмотрена их обязательная сертификация. Наказание в виде штрафа:

• для должностных лиц: от 15 000 до 30 000 рублей + возможна конфискация средств связи;

• для ИП и юрлиц: от 60 000 до 150 000 рублей + возможна конфискация средств связи.

«Ну и что, что мастерская переехала у нас по новому адресу, лицензия-то на компанию есть»

Статья 13.12 ч.1 КоАП РФ: Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (не составляющей государственную тайну). Наказание в виде штрафа:

• для физлиц: от 1000 до 1500 рублей;

• для должностных лиц: от 1500 до 2500 рублей;

• для ИП и юрлиц: от 15 000 до 20 000 рублей.

«Да я тебя умоляю, кто там вообще в код полезет смотреть, какая у нас база стоит?»

Статья 13.12 ч.2 КоАП РФ: Использование несертифицированных информационных систем, а также средств защиты информации, если они подлежат обязательной сертификации. Наказание в виде штрафа:

• для физлиц: от 1500 до 2500 рублей + возможна конфискация средств защиты информации;

• для должностных лиц: от 2500 до 3000 рублей;

• для ИП и юрлиц: от 20 000 до 25 000 рублей + возможна конфискация средств защиты информации.

«Если военные — то ещё не факт, что секретные»

Статья 13.12 ч.3 КоАП РФ: Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну. Наказание в виде штрафа:

• для должностных лиц: от 2000 до 3000 рублей;

• для ИП и юрлиц: от 20 000 до 25 000 рублей.

«В смысле отдельная статья для оборудования?!»

Статья 13.12 ч.4 КоАП РФ: Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну. Наказание в виде штрафа:

• для должностных лиц: от 3000 до 4000 рублей;

• для ИП и юрлиц: от 20 000 до 30 000 рублей + возможна конфискация средств защиты информации.

«Да это мелочи, там, если что, штраф — копеечный»

Статья 13.12 ч.5 КоАП РФ: Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (не составляющей государственную тайну). Наказание в виде штрафа:

• для ИП: от 2000 до 3000 рублей + возможен запрет деятельности до 90 суток;

• для должностных лиц: от 2000 до 3000 рублей;

• для юрлиц: от 20 000 до 25 000 рублей + возможен запрет деятельности до 90 суток.

«Да там этих требований — миллион, не будет же их никто прям все проверять»

Статья 13.12 ч.6 КоАП РФ: Нарушение требований о защите информации (не составляющей государственную тайну), установленных федеральными законами РФ, за исключением случаев, предусмотренных частями 1, 2 и 5 настоящей статьи. Наказание в виде штрафа:

• для физлиц: от 500 до 1000 рублей + возможен запрет деятельности до 90 суток;

• для должностных лиц: от 1000 до 2000 рублей;

• для юрлиц: от 10 000 до 15 000 рублей.

«Да эти вояки больше проверками пугают, никто там по факту заморачиваться не будет»

Статья 13.12 ч.7 КоАП РФ: Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами РФ, за исключением случаев, предусмотренных частями 3 и 4 настоящей статьи. Наказание в виде штрафа:

• для физлиц: от 1000 до 2000 рублей;

• для должностных лиц: от 3000 до 4000 рублей;

• для ИП и юрлиц: от 15 000 до 20 000 рублей.

Отдельно — статья не из КоАП, а из УК. Не совсем про подтверждение соответствия, но тоже про государственную тайну.

«Там наш китайский партнёр на флешки-диктофоны такую цену хорошую предлагает, может возьмём партию для розничной реализации?»

Статья 138.1 УК РФ: Незаконные производство, приобретение и/или сбыт специальных технических средств, предназначенных для негласного получения информации. Наказание:

• либо штраф до 200 000 рублей;

• либо ограничение свободы на срок до 4 лет;

• либо принудительные работы на срок до 4 лет + возможно лишение права заниматься определённой деятельностью на срок до 3 лет;

• либо лишение свободы на срок до 4 лет + возможно лишение права заниматься определённой деятельностью на срок до 3 лет.

Для любых случаев (бонус)

«Может быть, как-нибудь порешаем этот вопрос?..»

Статья 291 УК РФ: Дача взятки должностному лицу. Наказание от штрафа в 500 000 рублей до лишения свободы на срок до 8 лет с запретом заниматься определённой деятельностью до 7 лет.

Полный текст ст. 13.11 КОАП РФ с комментариями. Новая действующая редакция с дополнениями на 2020 год. Консультации юристов по статье 13.11 КОАП РФ.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) —
влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей (абзац в редакции, введенной в действие с 8 июля 2007 года Федеральным законом от 22 июня 2007 года N 116-ФЗ.

Комментарий к статье 13.11 КоАП РФ

1. Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» информация о гражданах (персональные данные) определяется как любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ч. 1 ст. 3 указанного Закона). Свойства данной информации — обеспечивать идентификацию конкретного лица — предопределяют отнесение ее к категории конфиденциальной, т.е. информации с ограниченным доступом. Обеспечения конфиденциальности персональных данных не требуется в случае обезличивания персональных данных (для статистических или иных научных целей), а также в отношении общедоступных персональных данных (ч. 3 ст. 6, ст. 7). Указанный режим персональной информации обусловливает необходимость правовой защиты ее конфиденциальной части.

Такая защита обеспечивается в первую очередь путем установления конституционного запрета осуществлять сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, а также требованием судебного решения для ограничения тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст. ст. 23 и 24 Конституции РФ). Статьей 19 Конституции РФ запрещаются также любые формы ограничения прав граждан по признакам социальной, расовой, национальной, языковой или религиозной принадлежности.

Федеральный закон » О персональных данных» рассматривает согласие субъекта персональных данных на обработку сведений о его частной жизни в числе одного из принципов правового регулирования отношений в сфере информации, информационных технологий и защиты информации, включая информацию персонального характера.

Из данного основополагающего принципа согласия могут иметь место исключения, предусмотренные в законодательном порядке, в том числе в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством РФ о безопасности, оперативно-розыскной деятельности, государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, а также в случаях, связанных с медицинскими и медико-профилактическими целями (п. п. 2 — 7 ч. 2 и ч. 3 ст. 10, ч. 2 ст. 11, п. п. 2 — 5 ч. 3 ст. 12 Федерального закона «О персональных данных»).

2. Комментируемая статья закрепляет в качестве основания применения административной ответственности нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Упомянутый Федеральный закон регулирует данный порядок, устанавливая принципы и условия обработки персональных данных (ст. 5, ч. 1 ст. 6; ст. ст. 9 — 13), обеспечивающие, в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным (ст. 14); права субъекта данных при обработке его персональных данных (ст. ст. 15 — 16); право на обжалование действий или бездействия оператора (ст. 17); обязанности оператора по обработке персональных данных (ст. ст. 18 — 22).

3. Объектами административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

4. Субъектами правонарушений могут быть граждане, должностные, юридические лица, умышленно или по неосторожности допускающие указанные нарушения.

Законодательство РФ устанавливает обязанности представителей определенных профессий (врачей, адвокатов, нотариусов и др.) по сохранению в тайне полученной информации и указывает на уголовную, гражданскую и административную ответственность за разглашение таких сведений. Уголовный Кодекс и ГК РФ предусматривают такую ответственность (см. ст. ст. 137, 138, 155 УК РФ, ст. 152 ГК РФ).

Помимо комментируемой статьи, КоАП РФ предусматривает также ответственность граждан и должностных лиц за нарушение правил защиты информации (ст. 13.12), за разглашение информации с ограниченным доступом (ст. 13.14), а также ответственность должностных лиц за отказ в предоставлении информации (ст. 5.39).

Консультации и комментарии юристов по ст 13.11 КоАП РФ

Если у вас остались вопросы по статье 13.11 КоАП РФ и вы хотите быть уверены в актуальности представленной информации, вы можете проконсультироваться у юристов нашего сайта.

Задать вопрос можно по телефону или на сайте. Первичные консультации проводятся бесплатно с 9:00 до 21:00 ежедневно по Московскому времени. Вопросы, полученные с 21:00 до 9:00, будут обработаны на следующий день.

Защита конфиденциальности информации является обязанностью государства. Именно поэтому принимаются правовые нормы в сфере неразглашения третьим лицам личной информации. Наказание в данной ситуации может быть в виде штрафов и иного рода лишений. Разберёмся подробнее с этим вопросом.

Что такое персональные данные и конфиденциальность

Для того чтобы разобраться с этими понятиями, необходимо обратиться к федеральному закону РФ «О персональных данных». Так, под персональными понимается данныме любого рода, относящаяся к личным сведениям о том или ином гражданине.

Статья 7 вышеупомянутого ФЗ раскрывает понятие конфиденциальности персональных данных. Под ней понимается такая защита личных сведений о человеке, при которой лица, получившие к ним доступ, не имеют право разглашать их кому-либо без согласия правообладателя.

Особое внимание стоит уделить самому федеральному закону. Он был принят 27.07.2006 года. Состоит нормативный правовой акт из преамбулы, глав и статей. Всего в законе 6 глав, последняя из которых посвящена заключительным и переходным положениям.

Какие персональные данные нельзя разглашать

Необходимо определить, распространение и раскрытие каких данных находится под запретом. К персональным данным гражданина можно отнести:

1. Фамилия.
2. Дата рождения.
3. Отчество.
4. Имя.
5. Семейное положение.
6. Имущественное положение.
7. Паспортные данные.
8. Доходы.
9. Статус работника или безработного и др.

Именно эти сведения разглашению не подлежат. Единственным исключением, когда данные могут использоваться и обрабатываться, является согласие самого их правообладателя. Как правило, такое согласие оформляется в форме письменного документа, в котором излагается запрос от организации на право обрабатывать подобного рода информацию.

За разглашение персональных данных сторонним лицам предусмотрена ответственность в рамках российского законодательства.

Установит, какие сведения можно отнести к персональным и получить ответы на другие важнейшие вопросы в этой сфере можно обратившись к ФЗ «О защите персональных данных». Более конкретно об этом мы пишем ниже.

Субъективные признаки разглашения

Согласно нормам действующего федерального законодательства, разглашением могут считаться следующие действия правонарушителя: разглашение той или иной информации хотя бы одному лицу; опубликование ее в интернете или в средствах массовой информации; опубликование данных в газете; передача их другим лицам для последующего использования и др.

Нужно учитывать, что ответственность может наступить не только за разглашение, но и за другие незаконные действия с личной информацией. Сюда относится и ее сбор. Под сбором понимается получение личных данных гражданина без его согласия и без подписания им соответствующим образом. Незаконно собранная и в последующем использованная информация порождает более тяжкую ответственность, вплоть до привлечения по уголовной статье.

Специфическими персональными сведениями являются тайны. Сюда относится, например, тайна усыновления. Такие личные данные гражданина распространению не подлежат.

В том случае, если такая информация кому-либо стала известна без согласия усыновителя, правонарушители могут быть привлечены к ответственности по уголовной статье.

Куда жаловаться на нарушение закона о персональных данных

Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?

Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.

Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.

Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.

Какую закон регламентирует ответственность за распространение персональных данных

Незаконное распространение персональных данных уже рассматривалось выше. Предусмотрено два вида ответственности:

• административная;
• уголовная.

Что касается распространения по административному законодательству, то в данной ситуации предусмотрена более мягкая ответственность в виде штрафа или же предупреждения. Уголовная ответственность предполагает наложение более строгих санкций и ограничений.

Помимо административного и уголовного взыскания законом предусмотрена дисциплинарная и гражданская ответственность. Дисциплинарная, в большинстве своем, влечет за собой возникновение таких негативных последствий, как увольнение.

Гражданская ответственность предполагает взыскание и возмещение причинённых убытков. Допускается также и возмещение причиненного морального вреда.

Административная ответственность за обработку персональных данных без согласия, штрафы

Это правонарушение влечет за собой административную ответственность. Это статья 13.11 КОАП РФ. В зависимости от того, кто именно является нарушителем, предусмотрен и различный размер штрафных санкций.

Если закон нарушил гражданин, то он обязан уплатить штраф в казну государства в размере до трех тысяч рублей.
Если это юридические лица – до пятидесяти тысяч рублей.
В случае, если нарушение закона исходило от должностного лица, то возникает обязательство уплаты штрафа в размере до десяти тысяч рублей.
Юридическим же лицам за нарушение закона о неразглашении придется уплатить до семидесяти пяти тысяч рублей.

Конкретного термина «распространение» в кодексе об административных правонарушениях нет, однако есть термины и понятия, косвенно затрагивающие незаконное распространение.

Непосредственное распространение личной информации раскрывается в рамках уголовного законодательства, о чем будет сказано ниже.

Уголовная ответственность за нарушение закона о персональных данных

Одной из основных статей, осуществляющих защиту персональных данных, является статья 137 УК РФ.
Она предусматривает ответственность (наказание) за нарушение неприкосновенности частной (личной) жизни, куда и входит незаконное собирание и распространение частных сведений.

Здесь может применяться ответственность в виде штрафа в размере до 200 тысяч рублей, а также иные меры ответственности, в том числе и исправительные, принудительные работы, арест или лишение свободы.

Еще одной статьей, защищающей персональные, частные сведения, является статья 140 УК.
Она регулирует правоотношения в сфере отказа в предоставлении уже собранных частных данных лица, когда такое предоставление обязательно в соответствие с законодательством. Здесь субъектом ответственности является должностное лицо. На него может быть возложен штраф в размере до двухсот тысяч рублей.

Таким образом, нельзя собирать и обрабатывать персональные данные гражданина без его согласия. Получение и передача таких сведений должна происходить в рамках законодательства РФ о защите персональных данных. Для правонарушителей незаконные действия грозят как административной, так и уголовной ответственностью.

Законодательство РФ

Кодекс об административных правонарушениях Российской Федерации (КоАП РФ) Раздел II. Особенная часть Глава 13. Административные правонарушения в области связи и информации Статья 13.11 КоАП РФ. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) —

влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей.

Данная редакция закона может быть не актуальна на настоящий момент. Актуальная редакция может быть доступна в официальном источнике.

Комментарий к Ст. 13.11 КоАП РФ

1. Объектом правонарушения в комментируемой статье являются общественные отношения, связанные с интересами персоны (личности) в информационной сфере. Непосредственный объект — право на персональные данные, имеет комплексную природу и формируется на основе множества международных, федеральных и локальных нормативных актов. Конституция РФ (ст. 23) гарантирует гражданам право на неприкосновенность частной жизни, личную и семейную тайну, ограничивает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (ст. 26).

Значительный перечень международных соглашений, к которым Россия присоединилась, также имеют в качестве объекта права и свободы человека и гражданина при обработке его персональных данных (Personal data protection in the European Union European Parliament resolution of 6 July 2011 on a comprehensive approach on personal data protection in the European Union (2011/2025(INI)); Directive 95/46/ec of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data). Российское законодательство о персональных данных, представленное в первую очередь Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», постепенно гармонизируется с европейским законодательством. При этом существовавшая ранее плотная связь с информационным и трудовым законодательством постепенно формализуется по европейскому образцу. Значительный объем подзаконных нормативных актов разрабатывается и утверждается Правительством РФ (Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных») и отдельными уполномоченными органами (Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»). Тем не менее основной массив норм должен быть разработан оператором персональных данных. При обработке персональных данных в системах устанавливаются четыре уровня защищенности в зависимости от категории данных и количества субъектов, данные которых содержит система.

Объективная сторона — нарушение порядка включает в себя все деяния (действия и бездействие), установленные федеральным законодательством, ведомственными и локальными нормами, которые не соответствуют правилам (регламенту) обращения с персональными данными.

2. Субъектом данного правонарушения может быть:

— гражданин в возрасте от 16 лет;

— должностное лицо, назначенное приказом (либо решением собственника, учредителями), в круг должностных обязанностей которого входит решение вопросов по осуществлению деятельности по защите информации о гражданах (персональных данных);

— юридическое лицо, которое самостоятельно либо через филиалы, представительства осуществляет деятельность с нарушением, предусмотренным настоящей статьей.

Субъективная сторона — в форме умысла.

Возбуждение дела об административных правонарушениях, связанных с нарушением порядка работы с персональными данными, осуществляется прокурором.

ООО «РИЦ КонсультантПлюс Пермь» » Правовая поддержка » Новости законодательства » Кто и какую ответственность несет за нарушение законодательства о персональных данных

Если вы обрабатываете персональные данные граждан (клиентов, сотрудников), то за нарушения по работе с этими данными вас могут привлечь прежде всего к административной ответственности. Например, административный штраф может быть назначен за сбор персональных данных в ненадлежащих целях.

Гражданско-правовая ответственность наступит, если вы причинили убытки или моральный вред гражданину. Своих сотрудников, допустивших нарушение, вы можете привлечь к дисциплинарной и материальной ответственности. Как работодатель вы отвечаете за нарушение правил работы с персональными данными работников.

Если действия физлица содержат признаки преступления, то его могут привлечь к уголовной ответственности.

1. Какая административная ответственность грозит за нарушение законодательства о персональных данных

2. В чем состоит гражданско-правовая ответственность

3. Какую ответственность несут работник и работодатель за нарушения законодательства о персональных данных

4. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность

1. Какая административная ответственность грозит за нарушение законодательства о персональных данных

Административная ответственность установлена:

• за нарушение правил обработки персональных данных;
• неисполнение обязанностей при взаимодействии с гражданином — субъектом персональных данных;
• невыполнение требований по защите персональных данных;
• неисполнение обязанностей при взаимодействии с Роскомнадзором.

Если в ходе проверки будет выявлено несколько нарушений, к ответственности вас привлекут за каждое из них. Также обратите внимание, что к ответственности за нарушение могут одновременно привлечь и организацию, и виновное физическое лицо (ч. 3 ст. 2.1 КоАП РФ).

Основной вид административного наказания за нарушение законодательства о персональных данных — штраф, размер которого зависит от конкретного нарушения. Максимально возможный — 75 000 руб. Он предусмотрен для организации за обработку персональных данных без письменного согласия гражданина, когда такое согласие требуется, или за отсутствие в нем всех необходимых сведений (ч. 2 ст. 13.11 КоАП РФ).

Далее рассмотрим подробнее группы нарушений и размеры штрафов за них.

Когда вместо административного штрафа возможно предупреждение

Это возможно, если такая санкция предусмотрена за ваше нарушение, вы совершили его впервые и при этом соблюдены условия, перечисленные в ч. 2 ст. 3.4 КоАП РФ. Если вы субъект малого и среднего предпринимательства, штраф вам и вашим работникам могут заменить на предупреждение, даже если норма этого не предусматривает (ч. 3 ст. 3.4 КоАП РФ).

1.1. Административная ответственность за нарушение правил обработки персональных данных

К административной ответственности за нарушение правил обработки вашу организацию и ее должностных лиц могут привлечь, если вы будете обрабатывать персональные данные:

1) в не предусмотренных законом случаях (ч. 1 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 50 000 руб.

Перечень случаев, в которых допускается обработка персональных данных, установлен в ч. 1 ст. 6 Закона о персональных данных. К их числу относится и обработка с согласия физлица, но обратите внимание, что под него состав отдельный — по ч. 2 ст. 13.11 КоАП РФ;

См. также: Что считается обработкой персональных данных

2) в целях, несовместимых с целями сбора (ч. 1 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 50 000 руб.

Учтите, что у вас должны быть заранее определены законные и конкретные цели обработки персональных данных и все ваши действия с персональными данными должны им соответствовать (ч. 2, 5 ст. 5 Закона о персональных данных);

См. также: Что такое целевая обработка персональных данных и как ее обеспечить

3) без согласия, когда оно требуется, или с согласия, но с неполными сведениями (ч. 2 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 20 000 руб., для организации — 75 000 руб.

Обратите внимание, что согласие требуется далеко не всегда, есть большой перечень случаев, когда в нем нет необходимости.

См. также: Случаи, когда согласие не нужно и когда оно требуется

1.2. Административная ответственность за неисполнение оператором обязанностей при взаимодействии с гражданином

Вас могут привлечь к ответственности, если вы:

1) в определенный срок не представите гражданину запрошенную им информацию (ч. 4 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 6 000 руб., для организации — 40 000 руб., для ИП — 15 000 руб.

Вас могут привлечь к ответственности, если вы, например, не подтвердите, что вы обрабатываете персональные данные, в течение 30 дней с получения соответствующего запроса гражданина (ч. 7 ст. 14, ч. 1 ст. 20 Закона о персональных данных);

2) не выполните требование об уточнении, блокировании или уничтожении его персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 45 000 руб., для ИП — 20 000 руб.

В частности, к ответственности вас могут привлечь, если вы не уточните персональные данные в течение семи рабочих дней со дня представления субъектом актуальных сведений (ч. 2 ст. 21 Закона о персональных данных).

1.3. Административная ответственность за невыполнение требований по защите персональных данных

К такой ответственности вас могут привлечь, если вы:

1) не опубликуете необходимые документы о вашей политике в отношении обработки персональных данных и о том, какие требования по их защите вы реализуете, или не обеспечите иным образом неограниченный доступ к ним (ч. 3 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 6 000 руб., для организации — 30 000 руб., для ИП — 10 000 руб.;

См. также: Какой комплект документов необходим для защиты персональных данных

2) не обеспечите сохранность данных при их неавтоматизированной обработке, если это повлечет неправомерный или случайный доступ к ним, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия (ч. 6 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 50 000 руб., для ИП — 20 000 руб.

См. также: Какие действия нужно совершить, чтобы обеспечить защиту персональных данных физлиц при их обработке

1.4. Административная ответственность за неисполнение оператором обязанностей при взаимодействии с Роскомнадзором

К административной ответственности при взаимодействии с Роскомнадзором — уполномоченным органом по защите прав субъектов персональных данных вас могут привлечь, если вы, в частности:

• не представите информацию, запрошенную им в порядке ч. 3 ст. 23 Закона о персональных данных (ст. 19.7 КоАП РФ);
• не выполните в срок законное предписание Роскомнадзора об устранении нарушений (ч. 1 ст. 19.5 КоАП РФ);
• будете препятствовать проведению проверки либо уклоняться от нее (ч. 1 ст. 19.4.1 КоАП РФ);
• не выполните требование Роскомнадзора об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ).

2. В чем состоит гражданско-правовая ответственность

Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена вашим договором.

Обратите внимание, что моральный вред вы обязаны возместить вне зависимости от того, возмещали ли вы имущественный вред физлицу и понесенные им убытки (ч. 2 ст. 24 Закона о персональных данных).

Ваша ответственность может наступить, если вы нарушаете:

• права субъекта, установленные Законом о персональных данных;
• правила обработки персональных данных;
• требования к их защите.

См. также: В каком порядке должна осуществляться обработка персональных данных физлиц Какие меры по защите персональных данных физлиц должны приниматься при обработке этих данных

Компенсировать моральный вред вы будете в денежной форме, размер компенсации определит суд с учетом степени вашей вины и степени страданий гражданина (ст. ст. 151, 1101 ГК РФ).

Убытки суд взыщет, если будут доказаны наступление вреда, противоправность вашего поведения и ваша вина, а также причинно-следственная связь между ними (см. Позицию КС РФ, ВС РФ, ВАС РФ). Учтите, что вина презюмируется и ее отсутствие придется доказывать вам (п. 2 ст. 1064 ГК РФ).

Обратите внимание, что возмещать вред будет организация, а не должностные лица, поскольку вред, причиненный работником, должен возмещать работодатель (п. 1 ст. 1068 ГК РФ).

3. Какую ответственность несут работник и работодатель за нарушения законодательства о персональных данных

Работодатель в этом случае может понести материальную ответственность перед своими сотрудниками.

Работника можно привлечь как к дисциплинарной, так и к материальной ответственности, если по его вине при обработке персональных данных произошло нарушение законодательства в области персональных данных.

Далее расскажем об этом подробнее.

3.1. Какую ответственность несет работодатель перед своими работниками

Вы несете материальную ответственность перед своими работниками, если, нарушив по своей вине законодательство в области персональных данных, причините им материальный ущерб и (или) моральный вред (ст. 90, ч. 1 ст. 232, ч. 1 ст. 233 ТК РФ).

Например, такое возможно, если вы не обеспечили защиту персональных данных работника (не организовали особый режим доступа, хранение в особых местах и так далее), из-за чего они стали доступны посторонним лицам.

В таком случае вы обязаны возместить работнику ущерб в полном объеме, а моральный вред — в той сумме, о которой договоритесь с работником или которую определит суд (ч. 1 ст. 235, ст. 237 ТК РФ).

Дисциплинарная ответственность для работодателя законодательством не предусмотрена.

3.2. К какой ответственности работодатель может привлечь работника

Вы можете привлечь работника к дисциплинарной и материальной ответственности, если он по своей вине нарушил нормы, регулирующие обработку и защиту персональных данных других работников. Но потребуется соблюсти определенные условия (ч. 1 ст. 22, ст. 90 ТК РФ).

3.2.1. Дисциплинарная ответственность работника

Работника можно привлечь к дисциплинарной ответственности, если он виноват в неисполнении (ненадлежащем исполнении) своих трудовых обязанностей по обработке персональных данных (ч. 1 ст. 192 ТК РФ). Например, такое возможно, если работник отдела кадров разгласит персональные данные других лиц, которые стали ему известны в связи с исполнением своих трудовых обязанностей и которые он обязался не разглашать.

Такие действия могут быть признаны однократным грубым нарушением работником трудовых обязанностей. И в этом случае вы вправе применить к нему дисциплинарное взыскание вплоть до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ.

Учтите только, что нельзя уволить по этому основанию беременную женщину, работника, который находится в отпуске или на больничном, а также несовершеннолетнего, если нет на это согласия трудинспекции и комиссии по делам несовершеннолетних и защите их прав (пп. «в» п. 6 ч. 1, ч. 6 ст. 81, ч. 1 ст. 261, ст. 269 ТК РФ).

Чтобы привлечь работника к дисциплинарной ответственности, в том числе в виде увольнения, вам потребуется соблюсти специальный порядок, в частности: затребовать у него письменное объяснение, составить акт, если работник не представит его по истечении двух рабочих дней, оформить приказ о наложении дисциплинарного взыскания и ознакомить с ним работника (ч. 1, 2 ст. 192, ч. 1, 6 ст. 193 ТК РФ).

См. также: Что делать, если работник допустил грубое нарушение трудовых обязанностей Как привлечь к ответственности за невыполнение работником должностных обязанностей

3.2.2. Материальная ответственность работника

Вы можете привлечь работника, ответственного за обработку персональных данных, в том числе за их неразглашение, если он нарушил свои обязанности и причинил вам тем самым ущерб (ст. 90, ч. 1 ст. 238 ТК РФ). То есть если вам пришлось возмещать материальный ущерб и (или) моральный вред пострадавшим по его вине работникам или третьим лицам.

Взыскать можно только прямой действительный ущерб, в том числе сумму ущерба и (или) морального вреда, выплаченную вами пострадавшим по его вине работникам или третьим лицам (ст. 90, ч. 1 ст. 238 ТК РФ).

Но сначала обязательно проведите проверку для определения размера ущерба и причин его возникновения, истребуйте от работника письменное объяснение, а также учтите другие обязательные требования, предусмотренные ст. ст. 246, 247, 248 ТК РФ.

См. также: Как провести служебное расследование в случае причинения работником ущерба

4. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность

Специальной нормы об ответственности за нарушение Закона о персональных данных в Уголовном кодексе РФ нет. Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных Уголовным кодексомРФ.

В частности, уголовная ответственность установлена:

• за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч. 1 ст. 137 УК РФ);
• неправомерный доступ к компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация (изменение) или копирование информации (ч. 1 ст. 272 УК РФ);
• неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).

Учтите, что к уголовной ответственности могут привлечь только физическое лицо (ст. 19 УК РФ). Однако привлечение виновного физического лица к уголовной ответственности не освобождает от административной ответственности организацию (ч. 3 ст. 2.1 КоАП РФ).