твие) не содержат признаков уголовно наказуемого деяния, -
влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от четырехсот тысяч до шестисот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей.
15. Совершение административного правонарушения, предусмотренного частями 12 - 14 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 14, 16 - 18 настоящей статьи и настоящей частью, -
влечет наложение административного штрафа на граждан в размере от четырехсот тысяч до шестисот тысяч рублей; на должностных лиц - от восьмисот тысяч до одного миллиона двухсот тысяч рублей; на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати миллионов рублей и не более пятисот миллионов рублей.
16. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, -
влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей.
17. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные, за исключением случаев, предусмотренных статьей 13.113 настоящего Кодекса, -
влекут наложение административного штрафа на граждан в размере от четырехсот тысяч до пятисот тысяч рублей; на должностных лиц - от одного миллиона трехсот тысяч до одного миллиона пятисот тысяч рублей; на юридических лиц - от пятнадцати миллионов до двадцати миллионов рублей.
18. Совершение административного правонарушения, предусмотренного частью 16 или 17 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 17 настоящей статьи и настоящей частью, -
влечет наложение административного штрафа на граждан в размере от пятисот тысяч до восьмисот тысяч рублей; на должностных лиц - от одного миллиона пятисот тысяч до двух миллионов рублей; на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати пяти миллионов рублей и не более пятисот миллионов рублей.";
г) примечание изложить в следующей редакции:
"Примечания:
1. За административные правонарушения, предусмотренные частями 11, 8 - 18 настоящей статьи, статьями 13.31, 13.35 - 13.37, 13.39, 13.40 и 13.46 настоящего Кодекса, индивидуальные предприниматели несут административную ответственность как юридические лица.
2. В частях 10 - 18 настоящей статьи под должностным лицом понимается должностное лицо государственного или муниципального органа либо некоммерческой организации.
3. В частях 10 - 18 настоящей статьи под юридическим лицом понимается оператор - юридическое лицо, не являющееся государственным или муниципальным органом либо некоммерческой организацией.
4. В целях настоящей статьи под идентификатором понимается уникальное обозначение сведений о физическом лице, содержащееся в информационной системе персональных данных оператора и относящееся к такому лицу.
5. При назначении административного наказания за совершение административных правонарушений, предусмотренных частями 15 и 18 настоящей статьи, учитывается обстоятельство, отягчающее административную ответственность, предусмотренное пунктом 1 части 1 статьи 4.3 настоящего Кодекса, а также следующее обстоятельство, отягчающее административную ответственность: лицо, совершившее административное правонарушение, на момент его совершения (на момент вынесения постановления по делу об административном правонарушении) считалось (считается) подвергнутым административному наказанию за совершение административных правонарушений, предусмотренных частями 1 - 11 настоящей статьи и (или) статьями 13.6, 13.12 настоящего Кодекса.";
7) в статье 13.113:
а) наименование изложить в следующей редакции:
"Статья 13.113. Нарушение требований в области размещения и обработки биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", иных информационных системах, обеспечивающих аутентификацию на основе биометрических персональных данных физических лиц";
б) в абзаце первом слово "Размещение" заменить словами "1. Размещение", слова "использованием биометрических персональных данных" с" заменить словами "использованием биометрических персональных данных" (далее - единая биометрическая система) с";
в) дополнить частями 2 - 4 следующего содержания:
"2. Нарушение порядка обработки биометрических персональных данных в единой биометрической системе, порядка обработки биометрических персональных данных, векторов единой биометрической системы в информационных системах государственных органов, Центрального банка Российской Федерации, организаций, прошедших аккредитацию и осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, либо требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, -
влечет наложение административного штрафа на должностных лиц в размере от ста тысяч до трехсот тысяч рублей; на юридических лиц - от пятисот тысяч до одного миллиона рублей.
3. Непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в единой биометрической системе, ее взаимодействии с иными информационными системами либо непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в иных информационных системах, обеспечивающих аутентификацию с использованием биометрических персональных данных физических лиц, в том числе в информационных системах аккредитованных государственных органов, -
влечет наложение административного штрафа на должностных лиц в размере от трехсот тысяч до пятисот тысяч рублей; на юридических лиц - от одного миллиона до одного миллиона пятисот тысяч рублей.
4. Обработка биометрических персональных данных, векторов единой биометрической системы для аутентификации физических лиц в информационных системах государственных органов, организаций, информационной системе Центрального банка Российской Федерации без аккредитации либо в случае, если аккредитация приостановлена или прекращена, -
влечет наложение административного штрафа на должностных лиц в размере от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до двух миллионов рублей.";
8) в статье 14.8:
а) в абзаце первом части 7 слова "с потребителем, -" заменить словами "с потребителем, и случаев, предусмотренных частью 8 настоящей статьи, -";
б) дополнить частью 8 следующего содержания:
"8. Отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных -
влечет наложение административного штрафа на должностных лиц в размере от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей.";
9) абзац четвертый части 3 статьи 23.1 после цифр "9.51," дополнить цифрами "13.11,";
10) в статье 23.46:
а) часть 1 после слов "статьей 13.6," дополнить словами "частью 3 статьи 13.113 (в пределах своих полномочий),";
б) в части 2:
пункт 2 после слов "об административных правонарушениях, предусмотренных" дополнить словами "частью 3 статьи 13.113 (в пределах своих полномочий),";
пункт 3 после слов "статьей 13.6," дополнить словами "частью 3 статьи 13.113 (в пределах своих полномочий),";
11) в статье 23.74:
а) в части 1 слова "статьей 13.113" заменить словами "частями 1 и 3 статьи 13.113";
б) в пункте 2 части 2 слова "статьей 13.113" заменить словами "частями 1 и 3 статьи 13.113";
12) в пункте 1 части 35 статьи 28.1 слова "и 4 статьи 13.11" заменить словами ", 4, 10 - 18 статьи 13.11", слова "статьей 13.113" заменить словами "частями 1, 2 и 4 статьи 13.113";
13) в пункте 58 части 2 статьи 28.3 цифры "13.113" заменить словами "частями 1, 2 и 4 статьи 13.113";
14) часть 1 статьи 28.7 после слов "в области связи (в части административных правонарушений, предусмотренных статьей 13.21 настоящего Кодекса)," дополнить словами "законодательства в области персональных данных (в части административных правонарушений, предусмотренных частями 1 - 21, 12 - 18 статьи 13.11 настоящего Кодекса),";
15) часть 2 статьи 29.6 дополнить новым третьим предложением следующего содержания: "В случае поступления ходатайства лица, в отношении которого ведется производство по делу об административном правонарушении, предусмотренном частью 15 или 18 статьи 13.11 настоящего Кодекса, срок рассмотрения дела может быть продлен судьей, рассматривающим дело, не более чем на три месяца.";
16) в части 13-3 статьи 32.2 слова "статьями 13.15" заменить словами "статьями 13.11, 13.15".
Статья 2
Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования.
Президент Российской Федерации В.Путин
Москва, Кремль
30 ноября 2024 года
№ 420-ФЗ