На особенности применения административной ответственности за нарушения в области защиты персональных данных обращает внимание НЦЗПД в своем телеграм-канале.
В Национальном центре ответили на вопрос о том, могут ли привлечь юридическое лицо к административной ответственности за нарушение законодательства о персональных данных, если произошла его реорганизация.
Ответ: да, могут.
Приводится пример: по итогам проверки соблюдения законодательства о персональных данных в отношении некоторых операторов (юридических лиц) Центром принято решение о направлении в суд материалов для привлечения их к административной ответственности по ч. 4 ст. 23.7 КоАП. Эта норма предусматривает административное взыскание в виде штрафа за нереализацию обязательных мер по обеспечению защиты персональных данных. Для юрлиц штраф составляет от 20 до 50 БВ.
По завершении проверки в ЕГР были внесены сведения о реорганизации проверенных юридических лиц в форме их присоединения.
Вместе с тем реорганизация юрлица не является основанием для освобождения его от административной ответственности, подчеркивают в НЦЗПД. При присоединении одного юрлица к другому к ответственности привлекается то юридическое лицо, к которому осуществлено присоединение.
Отметим, что это правило универсально – оно действует при привлечении к административной ответственности за любые правонарушения, не только в сфере обработки и защиты персональных данных. Порядок применения ответственности при реорганизации определен ст. 4.7 КоАП:
● при слиянии нескольких юридических лиц к ответственности привлекается вновь созданное юрлицо;
● при присоединении ответственность, как сказано выше, перейдет к компании, к которой осуществлено присоединение;
● при разделении юрлица или при выделении из его состава одного или нескольких юрлиц нести ответственность придется той организации, к которой в соответствии с разделительным балансом перешли права и обязанности по заключенным сделкам или имуществу, в связи с которыми было совершено административное правонарушение;
● при преобразовании юридического лица одного вида в юрлицо другого вида к ответственности привлекается вновь созданное юрлицо.
Дополнительно по теме:
Только по согласию: НЦЗПД об обработке персональных данных при рекламной рассылке
Персональные данные: даны рекомендации, как отличить предоставление от распространения
Союз предпринимателей обеспокоен нагрузкой на бизнес из-за защиты персональных данных