За нарушение требований законодательства о персональных данных предусмотрена административная ответственность, в частности, по статье 13.11 КоАП РФ. Должностные лица Роскомнадзора уполномочены составлять протоколы об административных правонарушениях в этой сфере. Они также могут составлять протоколы по части 1 статьи 19.5 и статье 19.7 КоАП РФ за нарушения, допущенные при взаимодействии с Роскомнадзором, например, за неисполнение предписаний, выданных по результатам проверок.

Дела о нарушениях в сфере персональных данных рассматриваются мировыми судьями и судьями арбитражных судов. Решение суда может быть обжаловано в установленном порядке.

Кто и в каких случаях возбуждает дело об административном правонарушении:

Дела об административных правонарушениях в сфере персональных данных, а также за нарушения при взаимодействии с Роскомнадзором (ч. 1 ст. 19.5 и ст. 19.7 КоАП РФ), возбуждаются должностными лицами Роскомнадзора путем составления протокола (п. 3 ч. 4 ст. 28.1, п. 58 ч. 2 ст. 28.3 КоАП РФ, п. 9 ч. 3 ст. 23 Закона о персональных данных).

Перечень должностных лиц Роскомнадзора, уполномоченных составлять протоколы, определен Приказом Роскомнадзора от 04.02.2014 N 16. В территориальных управлениях это могут быть, например, начальники отделов.

Дела по ст. 19.4.1 КоАП РФ (воспрепятствование законной деятельности должностного лица органа государственного контроля (надзора)) возбуждают должностные лица полиции (ч. 2 ст. 28.3 КоАП РФ).

Основаниями для возбуждения дела могут быть (п. п. 1 - 3 ч. 1 ст. 28.1 КоАП РФ):

Данные, выявленные непосредственно должностными лицами Роскомнадзора, указывающие на наличие нарушения. Например, если при проверке выявлены нарушения требований в сфере персональных данных и выдано предписание об их устранении, неисполнение которого влечет ответственность по ч. 1 ст. 19.5 КоАП РФ.

Непредставление ответа на запрос Роскомнадзора в течение 10 рабочих дней (п. 1 ч. 3 ст. 23, ч. 4 ст. 20 Закона о персональных данных) может повлечь возбуждение дела по ст. 19.7 КоАП РФ.

Важно: Привлечение к ответственности за нарушения, выявленные в рамках проверки, возможно только после оформления акта проверки (примечание к ст. 28.1 КоАП РФ).

Роскомнадзор также уполномочен возбуждать дела об административных правонарушениях за нарушения при размещении и обновлении биометрических персональных данных в Единой биометрической системе (ЕБС) банками, МФЦ и другими организациями (ч. 1 ст. 13.11.3, п. 1 ч. 3.5 ст. 28.1 КоАП РФ).

Материалы, поступившие из правоохранительных и других государственных органов, органов местного самоуправления, от общественных объединений, содержащие данные, указывающие на наличие события административного правонарушения.

Сообщения и заявления физических и юридических лиц, а также сообщения в СМИ, содержащие данные, указывающие на наличие события административного правонарушения.

Обращения граждан и организаций, информация в СМИ и интернете о нарушениях прав субъектов персональных данных являются основанием для проведения контрольных мероприятий без взаимодействия с контролируемым лицом. По результатам таких мероприятий Роскомнадзор может (пп. "б" п. 60, п. 61 Положения о федеральном госконтроле (надзоре) за обработкой персональных данных):

Направить требование о прекращении обработки или уничтожении персональных данных.

Направить требование об уточнении, блокировании или уничтожении недостоверных или незаконно полученных персональных данных.

Объявить предостережение о недопустимости нарушения обязательных требований.

Неисполнение требования Роскомнадзора об уточнении, блокировании или уничтожении персональных данных может повлечь возбуждение дела по ч. 5 ст. 13.11 КоАП РФ.

При выявлении нескольких нарушений ответственность наступает за каждое из них. Однако, если в ходе одного контрольного мероприятия выявлено несколько нарушений, предусмотренных одной и той же статьей КоАП РФ, наказание назначается как за одно нарушение. Если ответственность предусмотрена разными статьями, назначается наиболее строгое наказание (ч. 2 - 6 ст. 4.4 КоАП РФ).

К ответственности по одной и той же норме могут быть привлечены как организация, так и ее должностные лица. Исключение: если к ответственности привлечено должностное лицо или управляющая компания, само юридическое лицо не наказывается, если оно приняло все предусмотренные законом меры для соблюдения правил и норм (ч. 3, 4 ст. 2.1 КоАП РФ).

Срок давности привлечения к административной ответственности:

Срок давности для привлечения к административной ответственности за нарушение требований в сфере персональных данных составляет 90 календарных дней. Для должностных лиц по ч. 1 ст. 19.5, ст. 19.7 КоАП РФ (где возможно применение дисквалификации) срок давности составляет один год (ч. 1, 3 ст. 4.5, ч. 1 ст. 23.1 КоАП РФ).

Срок исчисляется со дня совершения правонарушения или со дня его обнаружения, если оно длящееся (ч. 1.1, 2 ст. 4.5 КоАП РФ). При бездействии срок исчисляется со дня, следующего за последним днем периода, предоставленного для исполнения обязанности (п. 14 Постановления Пленума Верховного Суда РФ от 24.03.2005 N 5).

Истечение срока давности исключает производство по делу (п. 6 ч. 1 ст. 24.5, ч. 1.1 ст. 29.9 КоАП РФ).

Порядок составления протокола об административном правонарушении должностными лицами Роскомнадзора:

Протокол составляется на бумажном носителе или в электронном виде (ч. 1 ст. 24.9 КоАП РФ) по правилам ст. 28.2 КоАП РФ.

Оформление протокола, время и место его составления должны быть сообщены лицу, привлекаемому к ответственности (ч. 1 ст. 25.15, ч. 4 ст. 28.2 КоАП РФ).

При составлении протокола по видео-конференц-связи или с помощью веб-конференции извещение направляется не позднее чем за 10 рабочих дней до даты составления протокола (ч. 3 ст. 25.15, ч. 1.1 ст. 28.2 КоАП РФ).

При оформлении протокола разъясняются права и обязанности, лицо, привлекаемое к ответственности, знакомится с протоколом, может давать пояснения и делать замечания (ч. 3, 4 ст. 28.2 КоАП РФ).

Протокол подписывается должностным лицом и лицом, привлекаемым к ответственности (его представителем). При отказе от подписи делается соответствующая запись. Копия протокола вручается под расписку (ч. 5, 6 ст. 28.2 КоАП РФ).

При неявке лица, привлекаемого к ответственности, протокол оформляется без его участия, копия направляется в течение трех дней (ч. 4.1 ст. 28.2 КоАП РФ).

При оформлении протокола по видео-конференц-связи копия протокола подписывается лицом, привлекаемым к ответственности, и направляется должностному лицу, составившему протокол (ч. 5.1 ст. 28.2 КоАП РФ).

Обжалование протокола об административном правонарушении:

Протокол об административном правонарушении не подлежит обжалованию, так как является процессуальным документом (Определения Верховного Суда РФ от 14.05.2019 N 304-ЭС19-6303, от 14.06.2018 N 310-КГ18-7037). Обжалованию подлежит постановление по делу об административном правонарушении.

Рассмотрение дела об административном правонарушении:

Дела, возбужденные по ч. 1 ст. 19.5, ст. 19.7 КоАП РФ, рассматриваются мировыми судьями по месту совершения правонарушения или по месту жительства лица, привлекаемого к ответственности (ч. 1, 3 ст. 23.1, ч. 1 ст. 29.5 КоАП РФ).

Лицо, привлекаемое к ответственности, извещается о месте и времени рассмотрения дела (ч. 1 ст. 25.15 КоАП РФ).

Срок рассмотрения дела составляет два месяца со дня получения протокола, может быть продлен на один месяц (ч. 1.1, 2 ст. 29.6 КоАП РФ).

По итогам рассмотрения дела выносится постановление о назначении административного наказания или о прекращении производства по делу (ч. 1 ст. 29.9 КоАП РФ).

Копия постановления вручается или направляется лицу, привлекаемому к ответственности (ч. 1, 2 ст. 29.11 КоАП РФ).

Дела об административных правонарушениях, предусмотренных ст. 13.11.3 КоАП РФ, рассматриваются судьями в указанном порядке, если дело возбуждено должностным лицом Роскомнадзора (ч. 1.5 ст. 23.1 КоАП РФ).

Дела об административных правонарушениях рассматриваются (ч. 3 ст. 23.1, ч. 1, п. п. 2, 3 ч. 2 ст. 23.46, ч. 1, 2 ст. 23.74 КоАП РФ):

По ч. 1 и 3 ст. 13.11.3 КоАП РФ - должностными лицами Банка России (в пределах полномочий).

По ч. 3 данной статьи - должностными лицами ФСТЭК России и ФСБ России (в пределах полномочий).

По ст. 13.11 КоАП РФ - судьями арбитражных судов.

Обжалование постановления по делу об административном правонарушении:

Постановление судьи может быть обжаловано в вышестоящем суде. Постановление должностного лица обжалуется в вышестоящий орган, вышестоящему должностному лицу либо в районный суд (п. п. 1, 3 ч. 1 ст. 30.1 КоАП РФ, п. 5 Постановления Конституционного Суда РФ от 12.11.2024 N 51-П, п. 33 Постановления Пленума Верховного Суда РФ от 24.03.2005 N 5).

Срок обжалования - 10 дней со дня вручения или получения копии постановления (ч. 1, 3 ст. 30.2, ч. 1 ст. 30.3 КоАП РФ).

Жалоба направляется судье, в орган, должностному лицу, вынесшим постановление, либо непосредственно в вышестоящий суд, орган, вышестоящему должностному лицу.

Срок рассмотрения жалобы - два месяца судьей, десять дней должностным лицом (ч. 1, 1.1 ст. 30.5, ч. 2 ст. 30.8 КоАП РФ).

Копия решения по жалобе направляется или вручается в течение трех суток после его вынесения.

Для обжалования постановления госоргана в арбитражном суде используются правила гл. 24 АПК РФ. Заявление подается в арбитражный суд субъекта РФ по месту нахождения органа Роскомнадзора (п. 2 ч. 1 ст. 29, ч. 1 ст. 34, ст. 35, ч. 1 ст. 197 АПК РФ).