Кто отвечает за неуведомление об утечке, если оператор – НКО или государственный орган?
По части 11 в описанных случаях привлекаются должностные лица; сами НКО и государственные или муниципальные органы под эту ответственность не подпадают.
Короткий ответ
По приведённому готовому решению за неуведомление об утечке по части 11 статьи 13.11 КоАП в этих случаях привлекают должностных лиц НКО либо государственного или муниципального органа. Сами указанные организации и органы к ответственности по этой части не привлекаются.
Такое разграничение связано с примечаниями 2 и 3 к статье 13.11 КоАП РФ. Оно не означает, что этим операторам разрешено не сообщать об инциденте.
Почему исключение не отменяет обязанности
Обязанность уведомления и субъект штрафа – разные вопросы. Закон может сохранять требование к организации, но специально определять, кто отвечает за его нарушение.
Например, сообщение не направлено в предусмотренном порядке. Для оценки нужно установить, какие обязанности были возложены на соответствующее лицо и какое действие либо бездействие ему вменяется. Одного статуса работника недостаточно.
Ответственность должностного лица не следует автоматически переносить на любого руководителя подразделения или технического специалиста. Значение имеют закреплённые функции и доказательства нарушения.
Источник 2026 года указывает для должностных лиц максимальный штраф 800 тысяч рублей. Это верхний предел, а не обязательная сумма в каждом деле.
Также нужно отличать неуведомление от самой утечки. Один инцидент может ставить несколько правовых вопросов, но исключение из части 11 не решает их все и не освобождает от иных применимых мер защиты.
Практически полезно заранее определить, кто обнаруживает событие, передаёт сведения внутри организации и организует уведомление. Специальное распределение санкций не заменяет понятный порядок реагирования.
Ответ раскрывает названный состав по источнику. Он не устанавливает личную вину конкретного сотрудника без обстоятельств дела.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Когда Минэк предлагал оборотную ответственность для разработчика защитного ПО?
- Как в 2023 году предлагали учитывать сертификат защиты и несообщение об утечке?
- Одинаково ли рассчитывают штраф компании и должностного лица за повторную утечку обычных данных?
- Кто доказывает повторность и вред при решении о замене штрафа предупреждением?
- Может ли оператор быть потерпевшим от утечки и одновременно отвечать за раскрытие данных?