Федеральным законом от 7 февраля 2017 г. N 13-ФЗ ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, изложена в новой редакции.

Если ранее статьей определялась ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах в общем, то принятыми изменениями противоправные действия в обозначенной сфере и наказание за них дифференцированы.

Теперь за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации, либо несовместимых с целями их сбора, предусмотрена ответственность в виде предупреждения или наложения административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

Незаконные действия по обработке персональных данных без согласия их носителя в письменной форме, когда оно должно быть получено в соответствии с законодательством Российской Федерации, либо превышение объема обрабатываемых данных указанных в таком согласии, влекут наложение административного штрафа, к примеру, на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Установлена ответственность и за невыполнение оператором предусмотренной персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к их защите.

Также ответственность предусмотрена за невыполнение обязанности по предоставлению субъекту персональных данных информации, касающейся их обработки, невыполнение в сроки, требования об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, необеспечение сохранности персональных данных при хранении, материальных носителей исключающих несанкционированный доступ к ним, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных.

Отдельно введена ответственность для должностных лиц государственного или муниципального органа за невыполнение обязанности по обезличиванию персональных данных, либо несоблюдение установленных требований или методов по их обезличиванию.

Полномочия по возбуждению дел об административных правонарушениях в области персональных данных переданы от прокуроров Роскомнадзору.