Одинаково ли рассчитывают штраф компании и должностного лица за повторную утечку обычных данных?
Организации – 1–3% по установленной базе, от 20 до 500 млн рублей; должностному лицу – 800 тысяч – 1,2 млн рублей. Формулы различаются.
Короткий ответ
Нет. В выбранном разборе для организации предусмотрен оборотный штраф, а для должностного лица – фиксированный диапазон в рублях. Речь о повторной утечке, при которой нет специальных категорий или биометрических данных, по части 15 статьи 13.11 КоАП РФ.
Для организаций и ИП указаны 1–3% выручки, а для кредитной организации – соответствующей предусмотренной законом величины собственных средств, рассчитанной по установленным правилам. При этом штраф ограничен снизу 20 миллионами и сверху 500 миллионами рублей. Для должностных лиц диапазон составляет от 800 тысяч до 1,2 миллиона рублей.
Основание – часть 15 статьи 13.11 КоАП РФ. Поэтому нельзя рассчитывать личный штраф ответственного сотрудника как процент выручки компании или считать корпоративный штраф всегда одной фиксированной суммой.
Например, арифметический результат процента ещё нужно сопоставить с нижней и верхней границей. Но до расчёта требуется установить применимость состава, в том числе предусмотренную законом повторность. Две технические ошибки в журнале сами по себе не объясняют этот юридический признак.
Практически сначала определяют событие, вид утёкших данных и основания квалификации. Затем – субъект ответственности и применимую формулу. Назначение человека ответственным за данные не означает автоматической личной виновности в любой утечке.
Ответ основан на законченном публичном фрагменте 2026 года. Указанные размеры относятся к названному составу и не переносятся на первую утечку, специальные данные или биометрию. Для конкретного дела важны также действовавшая редакция и установленные обстоятельства.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как расходы на защиту и аудит связаны со снижением штрафа за повторную утечку?
- Какие условия оборотного штрафа за утечку предлагала АКИТ в августе 2023 года?
- Чем предложение штрафовать выручкой за первую утечку отличалось от повторности?
- Почему микропредприятие получило штраф, хотя само сообщило об утечке?
- Освобождает ли хакерская атака компанию от ответственности за утечку?
