В связи с вступлением в силу с 30.05.2025 изменений законодательства, операторами обработки стали признаваться почти все лица, которые имеют к ним доступ. То есть, если вы взяли номер телефона коллеги по работе, записали его в телефон вместе с ФИО, можно сказать, что тем самым вы совершили обработку персональных данных.
С 30.05.2025 также были пересмотрены требования к операторам обработки персональных данных, усилился контроль за их соблюдением.
О том какие лица признаются операторами и какие требования предъявляет к ним законодательство писали здесь.
Краткий ответ:
требование направляется только при нарушениях, подпадающих под ч. 3 ст. 28.1 КоАП РФ. В остальных ситуациях — штраф может быть наложен сразу.
Какие правовые основания есть для возбуждения дела?
Поводами для возбуждения дела могут стать (ст. 28.1 КоАП РФ):
1) данные, выявленные непосредственно должностными лицами Роскомнадзора, которые указывают на наличие нарушения и являются достаточными для возбуждения дела.
Например, дело могут возбудить, если:
- при проверке были выявлены нарушения требований в сфере персональных данных, вам было выдано предписание об их устранении. Если вы его не исполните в установленный срок, проверяющие могут составить протокол для привлечения вас к ответственности по ч. 1 ст. 19.5 КоАП РФ (за неисполнение предписания);
Статья 90. Решения, принимаемые по результатам контрольных (надзорных) мероприятий Пункт 2. В случае выявления при проведении контрольного (надзорного) мероприятия нарушений обязательных требований контролируемым лицом контрольный (надзорный) орган в пределах полномочий, предусмотренных законодательством Российской Федерации, обязан:
1) выдать после оформления акта контрольного (надзорного) мероприятия контролируемому лицу предписание об устранении выявленных нарушений обязательных требований с указанием разумных сроков их устранения, а также других мероприятий, предусмотренных федеральным законом о виде контроля;
Заранее можно узнать только о плановом мероприятии. Предварительно уведомить обязаны только в случае проведения выездной проверки. О плановой или внеплановой выездной проверке должны уведомить не менее чем за 24 часа до начала ее проведения.
- вы не ответили на запрос Роскомнадзора. Их право запрашивать у вас информацию и ваша обязанность отвечать в течение 10 рабочих дней (если этот срок не был продлен) с даты получения запроса установлены в п. 1 ч. 3 ст. 23, ч. 4 ст. 20 Закона о персональных данных. В этом случае должностные лица Роскомнадзора могут возбудить дело по ст. 19.7 КоАП РФ.
2) материалы, поступившие из правоохранительных и других госорганов, органов местного самоуправления, от общественных объединений. Эти материалы должны содержать данные, указывающие на наличие события административного правонарушения;
3) сообщения и заявления физических и юридических лиц, а также сообщения в СМИ, содержащие данные, указывающие на наличие события административного правонарушения.
Обращения государственных и муниципальных органов, юрлиц, ИП, физлиц, размещение в СМИ и в Интернете информации о нарушении прав и интересов субъекта персональных данных и (или) о нарушении требований в сфере персональных данных являются основанием для выдачи задания на проведение мероприятия по контролю без взаимодействия с контролируемым лицом. Если в результате будут выявлены нарушения (либо их признаки), то вам направят требование об уточнении, блокировании или уничтожении недостоверных либо полученных незаконным путем персональных данных (пп. "б" п. 60, п. 61 Положения о федеральном госконтроле (надзоре) за обработкой персональных данных). В случае его неисполнения может быть возбуждено дело по ч. 5 ст. 13.11 КоАП РФ.
Обстоятельства, смягчающие административную ответственность.
1. Обстоятельствами, смягчающими административную ответственность, признаются:
7) добровольное исполнение до вынесения постановления по делу об административном правонарушении лицом, совершившим административное правонарушение, предписания об устранении допущенного нарушения, выданного ему органом, осуществляющим государственный контроль (надзор) и муниципальный контроль.