Принят Государственной Думой 27 января 2017 года
Одобрен Советом Федерации 1 февраля 2017 года
Статья 1
Внести в Кодекс Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, N 1, ст. 1; N 44, ст. 4295; 2003, N 27, ст. 2700, 2708, 2717; N 46, ст. 4434; N 50, ст. 4847, 4855; 2004, N 31, ст. 3229; N 34, ст. 3529, 3533; 2005, N 1, ст. 9, 13; N 10, ст. 763; N 13, ст. 1077; N 19, ст. 1752; N 27, ст. 2719, 2721; N 30, ст. 3104, 3131; 2006, N 1, ст. 10; N 10, ст. 1067; N 12, ст. 1234; N 17, ст. 1776; N 18, ст. 1907; N 19, ст. 2066; N 23, ст. 2380; N 31, ст. 3420, 3438, 3452; N 45, ст. 4641; N 50, ст. 5279; N 52, ст. 5498; 2007, N 1, ст. 21, 29; N 26, ст. 3089; N 30, ст. 3755; N 31, ст. 4007, 4008, 4015; N 41, ст. 4845; N 43, ст. 5084; 2008, N 18, ст. 1941; N 20, ст. 2251; N 30, ст. 3604; N 52, ст. 6235; 2009, N 7, ст. 777; N 23, ст. 2759; N 26, ст. 3120, 3122; N 29, ст. 3642; N 30, ст. 3739; N 52, ст. 6412; 2010, N 1, ст. 1; N 21, ст. 2525; N 23, ст. 2790; N 27, ст. 3416; N 30, ст. 4006, 4007; N 31, ст. 4164, 4195, 4207, 4208; N 41, ст. 5192; N 49, ст. 6409; 2011, N 1, ст. 10, 23, 54; N 7, ст. 901; N 17, ст. 2310; N 23, ст. 3260; N 27, ст. 3873; N 29, ст. 4290, 4298; N 30, ст. 4573, 4585, 4590, 4598, 4600, 4605; N 46, ст. 6406; N 49, ст. 7061; N 50, ст. 7342, 7345, 7351, 7352, 7355, 7362, 7366; 2012, N 10, ст. 1166; N 19, ст. 2278, 2281; N 24, ст. 3082; N 31, ст. 4320, 4330; N 47, ст. 6402, 6403; N 49, ст. 6757; N 53, ст. 7577, 7602, 7640; 2013, N 14, ст. 1651, 1666; N 19, ст. 2323; N 26, ст. 3207, 3208; N 27, ст. 3454; N 30, ст. 4025, 4029, 4030, 4031, 4032, 4034, 4036, 4040, 4044, 4078, 4082; N 31, ст. 4191; N 43, ст. 5443, 5444; N 44, ст. 5643; N 48, ст. 6158, 6161, 6165; N 49, ст. 6327, 6341; N 51, ст. 6683, 6685, 6695; N 52, ст. 6961, 6980, 6986, 7002; 2014, N 6, ст. 559, 566; N 11, ст. 1092; N 14, ст. 1562; N 19, ст. 2302, 2306, 2310, 2324, 2325, 2326, 2327, 2330, 2335; N 26, ст. 3366, 3379; N 30, ст. 4211, 4218, 4228, 4233, 4248, 4256, 4259, 4264, 4278; N 42, ст. 5615; N 43, ст. 5799; N 48, ст. 6636, 6638, 6642, 6651; N 52, ст. 7541; 2015, N 1, ст. 35, 67, 74, 85; N 10, ст. 1405, 1416; N 13, ст. 1811; N 18, ст. 2614, 2620; N 21, ст. 2981; N 24, ст. 3370; N 29, ст. 4359, 4374, 4391; N 41, ст. 5637; N 44, ст. 6046; N 45, ст. 6208; N 48, ст. 6706, 6710; N 51, ст. 7250; 2016, N 1, ст. 11, 28, 59, 84; N 10, ст. 1323; N 11, ст. 1481, 1493; N 26, ст. 3871, 3884, 3887, 3891; N 27, ст. 4160, 4164, 4183, 4197, 4205, 4223, 4238, 4251, 4259, 4286, 4305; N 28, ст. 4558; N 50, ст. 6975; 2017, N 1, ст. 12, 31, 47) следующие изменения:
1) статью 13.11 изложить в следующей редакции:
"Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, -
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.
2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -
влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.
3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных -
влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, -
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей.
5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, -
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей.
6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния -
влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.
7. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных -
влечет предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до шести тысяч рублей.";
2) пункт 58 части 2 статьи 28.3 после слов "частями 1 и 2 статьи 13.5," дополнить словами "статьей 13.11,";
3) в части 1 статьи 28.4 цифры "13.11," исключить.
Статья 2
Настоящий Федеральный закон вступает в силу с 1 июля 2017 года.
Президент Российской Федерации
В. Путин