- Размер штрафа зависит от состава нарушения и статуса нарушителя
- Самые дорогие составы — нарушение локализации и утечки данных
- Несколько нарушений суммируются в общую сумму
- Смягчающие и отягчающие обстоятельства сдвигают штраф внутри диапазона
- Оценить риск можно заранее, сопоставив свои пробелы с составами
«А сколько мне грозит?» — первый вопрос, который задаёт предприниматель, узнав о нарушении. Точную сумму назовёт только регулятор, но оценить порядок риска можно заранее. Для этого нужно понять логику штрафов: из чего они складываются и что на них влияет. Разберём по составам.
По каждому составу нарушения закон задаёт вилку — от и до. Конкретная сумма внутри вилки определяется обстоятельствами. Поэтому «рассчитать штраф» — значит определить применимые составы и их диапазоны, а не получить одну точную цифру.
От чего зависит сумма
На итоговый штраф влияют несколько факторов. Понимание их помогает оценить риск трезво.
| Фактор | Влияние |
|---|---|
| Состав нарушения | Определяет базовый диапазон |
| Статус нарушителя | Юрлицо дороже, чем ИП или физлицо |
| Повторность | Повторное нарушение дороже первого |
| Обстоятельства | Сдвигают сумму внутри диапазона |
| Число составов | Суммируются |
Логика по статусу нарушителя
Один и тот же проступок стоит по-разному в зависимости от того, кто его совершил. Закон выстраивает градацию.
Физическое лицо платит меньше всего, должностное лицо — больше, юридическое лицо — больше всего. ИП обычно приравнивается по ответственности к должностному лицу. Эта градация отражает презумпцию, что у организации больше ресурсов и ответственности.
Главные составы по «цене»
Чтобы оценить свой риск, полезно знать иерархию нарушений по тяжести.
Самый дорогой состав — нарушение требований локализации: миллионы рублей для юрлица, а при повторности суммы кратно растут. Если вы храните данные россиян за рубежом без российской копии, это ваш главный риск, перевешивающий все остальные вместе взятые.
Ниже по тяжести — нарушения, связанные с утечками и несвоевременным уведомлением о них: сотни тысяч рублей. Затем — обработка без согласия и отсутствие уведомления в РКН: десятки-сотни тысяч. Самые «лёгкие» — отсутствие политики и подобные формальные нарушения: десятки тысяч.
Эффект суммирования
Ключевой момент, который недооценивают: штрафы за разные нарушения складываются.
Компания может думать: «Подумаешь, нет политики — штраф небольшой». Но на проверке редко находят одно нарушение. Нет политики, не подано уведомление, согласия оформлены неправильно — и вот уже три состава складываются в ощутимую сумму, к которой добавляется предписание.
Смягчающие и отягчающие факторы
Внутри диапазона сумма сдвигается в зависимости от обстоятельств. Это та часть, на которую бизнес может повлиять своим поведением.
| Смягчает (двигает к минимуму) | Отягчает (двигает к максимуму) |
|---|---|
| Быстрое устранение нарушения | Повторность |
| Добровольное уведомление об инциденте | Сокрытие |
| Отсутствие вреда субъектам | Массовость пострадавших |
| Сотрудничество с проверяющими | Воспрепятствование проверке |
Даже после нарушения многое в ваших руках. Быстро устранить, честно уведомить, сотрудничать — и штраф сдвигается к минимуму диапазона. Скрывать, отрицать, препятствовать — и он движется к максимуму, а то и к повторному составу. Реакция на нарушение не менее важна, чем само нарушение.
Как оценить свой риск
Чтобы прикинуть масштаб, пройдите по шагам. Определите, какие нарушения у вас есть: нет политики, не подано уведомление, проблемы с локализацией, некорректные согласия. Сопоставьте каждое с его составом и диапазоном. Сложите диапазоны — это порядок вашего риска. Учтите, что повторность и отягчающие факторы увеличат сумму. И сравните полученную цифру со стоимостью устранения нарушений — она почти всегда несопоставимо меньше.
- Устранено нарушение локализации (самый дорогой риск)обязательно
- Опубликована политика конфиденциальностиобязательно
- Подано уведомление в реестр РКНобязательно
- Согласия оформлены корректнообязательно
- Настроен процесс уведомления об утечках за 24 часа
- Готовность быстро устранять и честно уведомлять при инциденте
Оценка штрафного риска — это не пугалка, а инструмент приоритизации. Когда вы видите, что нарушение локализации грозит миллионами, а его устранение стоит тысячи в месяц, приоритеты выстраиваются сами. Посчитайте свой риск по составам — и вы поймёте, что соответствие закону почти всегда дешевле его нарушения в десятки и сотни раз.