Риски неисполнения требований законодательства

- Гражданско-правовые иски со стороны клиентов или работников;

- Репутационные риски;

- Принудительное приостановление или прекращение обработки персональных данных в компании;

- Привлечение компании и (или) ее руководителя к административной или иным видам ответственности;

- Приостановление действия или аннулирование лицензий

  (при определенных условиях).

 

 Административная ответственность

- за нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных (ст. 13.11 КоАП РФ) - предупреждение или наложение административного штрафа на должностных лиц - от 500 до 1000р.; на юридических лиц - от 5 до 10 т.р.;

 

- за нарушение правил защиты информации (использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации) - административный штраф на должностных лиц - от  1 до 2 т.р.; на юридических лиц - от 10 до 20 т.р. с конфискацией несертифицированных средств защиты информации или без таковой;

 

- за разглашение информации ограниченного доступа (за исключением случаев, когда ее разглашение влечет за собой уголовную ответственность), лицом, получившим к ней доступ в связи с исполнением служебных обязанностей (ст. 13.14 КоАП РФ) - штраф на должностных лиц - от 4 до 5 т.р.

 

 

Иная ответственность

- Уголовная ответственность -  неправомерный доступ к охраняемой законом компьютерной информации, содержащейся на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети; нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 272, 274 УК РФ - максимальное наказание - лишение свободы на срок до 5 лет).

 

- Гражданско-правовая ответственность.

 

Ст. 17 ФЗ от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным ее неправомерным использованием, могут обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.