Журнал "Information Security/ Информационная безопасность" #6, 2024

• 9 ПРАВО И НОРМАТИВЫ www.itsec.ru Статья Состав правонарушения Редакция, вступающая в силу с 30.05.2025 нарушения часть календарного года, в котором было выявле- но административное правонарушение, если правонаруши- тель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организа- ции на дату совершения административного правонарушения, но не менее 20 млн руб. и не более 500 млн руб. ч. 16 ст. 13.11 (новое) Действия (бездействие) оператора, повлекшие неправо- мерную передачу (предоставление, распространение, доступ) информации, включающей специальную катего- рию ПДн Наложение административного штрафа на граждан в размере от 300 тыс. руб. до 400 тыс. руб.; на должностных лиц – от 1 млн руб. до 1,3 млн рублей; на юридических лиц – от 10 млн руб. до 15 млн руб. ч. 17 ст. 13.11 (новое) Действия (бездействие) оператора, повлекшие неправо- мерную передачу (предоставление, распространение, доступ) информации, включающей биометрические ПДн, за исключением случаев, предусмотренных ст. 13.11.3 КоАП РФ Наложение административного штрафа на граждан в размере от 400 тыс. руб. до 500 тыс. руб.; на должностных лиц – от 1,3 млн руб. до 1,5 млн руб.; на юридических лиц – от 15 млн руб. до 20 млн руб. ч. 18 ст. 13.11 (новое) Совершение административного правонарушения, пред- усмотренного частью 16 или 17 ст. 13.11, лицом, под- вергнутым административному наказанию за админи- стративные правонарушения, предусмотренные частями 12 - 17 ст. 13.11 Наложение административного штрафа на граждан в размере от 500 тыс. руб. до 800 тыс. руб.; на должностных лиц – от 1,5 млн руб. до 2 млн рублей; на юридических лиц – от 1% до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонаруше- ние, либо за предшествующую дате выявления администра- тивного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если пра- вонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правона- рушения, но не менее 25 млн руб. и не более 500 млн руб. ч. 2 ст. 13.11.3 (новое) Нарушение порядка обработки биометрических ПДн в единой биометрической системе (ЕБС), порядка обра- ботки биометрических ПДн, векторов ЕБС в информа- ционных системах государственных органов, ЦБ РФ, организаций, прошедших аккредитацию и осуществляю- щих аутентификацию на основе биометрических ПДн физических лиц, либо требований к информационным технологиям и техническим средствам, предназначен- ным для обработки биометрических ПДн, векторов ЕБС в целях проведения идентификации и (или) аутентифи- кации Наложение административного штрафа на должностных лиц в размере от 100 тыс. руб. до 300 тыс. руб.; на юридических лиц – от 500 тыс. руб. до 1 млн руб. ч. 3 ст. 13.11.3 (новое) Непринятие организационных и технических мер по обеспечению безопасности биометрических ПДн при их обработке в ЕБС, ее взаимодействии с иными информа- ционными системами либо непринятие организационных и технических мер по обеспечению безопасности био- метрических ПДн при их обработке в иных информа- ционных системах, обеспечивающих аутентификацию с использованием биометрических ПДн физических лиц, в том числе в информационных системах аккредитован- ных государственных органов Наложение административного штрафа на должностных лиц в размере от 300 тыс. руб. до 500 тыс. руб.; на юридических лиц (индивидуальных предпринимателей) – от 1 млн руб. до 1,5 млн руб. ч. 4 ст. 13.11.3 (новое) Обработка биометрических ПДн, векторов ЕБС для аутентификации физических лиц в информационных системах государственных органов, организаций, информационной системе ЦБ РФ без аккредитации либо в случае, если аккредитация приостановлена или прекращена Наложение административного штрафа на должностных лиц в размере от 500 тыс. руб. до 1 млн руб.; на юридических лиц (индивидуальных предпринимателей) – от 1 млн руб. до 2 млн руб. ч. 8 ст. 14.8 (новое) Отказ в заключении, исполнении, изменении или растор- жении договора с потребителем в связи с отказом потре- бителя от прохождения идентификации и (или) аутенти- фикации с использованием его биометрических ПДн Наложение административного штрафа на должностных лиц в размере от 50 тыс. руб. до 100 тыс. руб.; на юридических лиц – от 200 тыс. руб. до 500 тыс. руб.