Риски неисполнения требований законодательства
- Гражданско-правовые иски со стороны клиентов или работников;
- Репутационные риски;
- Принудительное приостановление или прекращение обработки персональных данных в компании;
- Привлечение компании и (или) ее руководителя к административной или иным видам ответственности;
- Приостановление действия или аннулирование лицензий
(при определенных условиях).
Административная ответственность
- за нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных (ст. 13.11 КоАП РФ) - предупреждение или наложение административного штрафа на должностных лиц - от 500 до 1000р.; на юридических лиц - от 5 до 10 т.р.;
- за нарушение правил защиты информации (использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации) - административный штраф на должностных лиц - от 1 до 2 т.р.; на юридических лиц - от 10 до 20 т.р. с конфискацией несертифицированных средств защиты информации или без таковой;
- за разглашение информации ограниченного доступа (за исключением случаев, когда ее разглашение влечет за собой уголовную ответственность), лицом, получившим к ней доступ в связи с исполнением служебных обязанностей (ст. 13.14 КоАП РФ) - штраф на должностных лиц - от 4 до 5 т.р.
Иная ответственность
- Уголовная ответственность - неправомерный доступ к охраняемой законом компьютерной информации, содержащейся на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети; нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 272, 274 УК РФ - максимальное наказание - лишение свободы на срок до 5 лет).
- Гражданско-правовая ответственность.
Ст. 17 ФЗ от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным ее неправомерным использованием, могут обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.