Невыполнение предписания Национального центра защиты персональных данных: установлена ли административная ответственность?

Ситуация. По итогам проведенной проверки Национальный центр защиты персональных данных вынес в отношении проверяемого субъекта предписание и установил месячный срок для устранения нарушений. Срок прошел, нарушения не устранены.

Установлена ли административная ответственность за невыполнение предписания?

В соответствии с п. 23 Положения № 422¹ в случае выявления по результатам плановой или внеплановой проверки нарушений законодательства о персональных данных, отраженных в акте плановой или внеплановой проверки, директор Национального центра защиты персональных данных в течение 10 рабочих дней со дня окончания проверки выносит письменное требование (предписание) об устранении выявленных нарушений и (или) приостановлении (прекращении) обработки персональных данных в информационном ресурсе (системе) с указанием конкретных действий, которые должны быть приостановлены (прекращены), и устанавливает срок такого устранения и (или) приостановления (прекращения), не превышающий 6 месяцев.

Требование (предписание) составляется в двух экземплярах. Первый экземпляр в течение трех рабочих дней после его составления направляется проверенному оператору (уполномоченному лицу) или вручается его уполномоченному представителю, второй – остается в Национальном центре защиты персональных данных.

О выполнении письменного требования (предписания) об устранении выявленных нарушений оператор (уполномоченное лицо) в сроки, установленные в этом требовании (предписании), письменно сообщает в Национальный центр защиты персональных данных с приложением подтверждающих документов, а также предоставляет Национальному центру защиты персональных данных возможность удостовериться (в т.ч. на месте) в устранении нарушений (при необходимости).

При наличии объективных обстоятельств, не позволивших устранить нарушения, указанные в письменном требовании (предписании), в установленные в нем сроки, по заявлению оператора (уполномоченного лица), поданному не позднее трех рабочих дней до дня истечения этих сроков и отражающему соответствующие обстоятельства, директором Национального центра защиты персональных данных такие сроки могут быть продлены. Решение о продлении указанных сроков или об отказе в этом принимается не позднее двух рабочих дней со дня поступления заявления, о чем оператор (уполномоченное лицо) уведомляется в письменной форме в течение двух рабочих дней со дня принятия решения.

Административная ответственность установлена в ст. 24.1 КоАП²: неисполнение, ненадлежащее или несвоевременное исполнение письменного требования (предписания) об устранении нарушений, о приостановлении (запрете) производства и (или) реализации товаров (работ, услуг), эксплуатации транспортных средств, об изъятии (отзыве из обращения) опасной продукции, вынесенного в соответствии с законодательным актом уполномоченным должностным лицом государственного органа (организации), либо неинформирование государственного органа (организации) в установленный срок об исполнении такого требования (предписания) – влекут наложение штрафа в размере до 20 базовых величин.

Ответ: Установлена.