Федеральным законом от 07.02.2017 № 13-ФЗ внесены изменения в статью 13.11 Кодекса Российской Федерации об административных правонарушениях, которой установлена ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В новой редакции выделено семь составов, предусматривающих административную ответственность, в том числе за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, без согласия в письменной форме граждан, если такое согласие должно быть получено, за невыполнение обязанности по предоставлению информации, касающейся обработки его персональных данных, а также невыполнение обязанности по их сохранности при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.

Отдельно установлена ответственность оператора, являющегося государственным или муниципальным органом, за неисполнение обязанности по обезличиванию персональных данных в случае такого требования либо несоблюдение установленных требований или методов по обезличиванию персональных данных.

Полномочие по возбуждению административных дел по ст. 13.11 КоАП РФ относилось к исключительной компетенции прокурора.

Теперь должностные лица органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномочены составлять соответствующие протоколы.

Данные изменения вступили в силу с 1 июля 2017 года.