В соответствии с ч. 3 и 5 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" оператор вправе поручить обработку персональных данных другому лицу, при этом ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Несмотря на то, что законом предусмотрена ответственность оператора, на сегодняшний день конкретные меры наказания за данное нарушение в законодательстве не установлены. В стремлении устранить этот пробел, Минкомсвязи России внёс предложение дополнить  ст. 13.11 КоАП новыми  составами  административных правонарушений (п.п. 8-91). В которых, в частности  предложено за  невыполнение оператором  персональных данных обязанности должным образом контролировать действия лица, которому он поручил обработку персональных данных, установить наказание оператору, в виде наложения на него административного штрафа в следующих размерах:

для граждан - от 1 тыс. до 2 тыс. руб. (или предупреждение в качестве альтернативного вида наказания);
для должностных лиц - от 3 тыс. до 6 тыс. руб.;
для ИП - от 5 тыс. до 10 тыс. руб.;
для юридических лиц - от 10 тыс. до 30 тыс. руб.;
А  вот за нарушение требований законодательства лицом, осуществляющим обработку персональных данных по поручению оператора, на оператора предложено налагать более серьезные размеры штрафов:

для граждан - от 3 тыс. до 5 тыс. руб.;
для должностных лиц - от 5 тыс. до 15 тыс. руб.;
для ИП - от 10 тыс. до 20 тыс. руб.;
для юридических лиц от 15 тыс. до 30 тыс. руб.;
Очевидно, что в скором будущем операторам придется более тщательно подбирать  кандидатов для поручения им обработки персональных данных, а так же более внимательно контролировать их работу.

      С текстом законопроекта "О внесении изменений в статью 13.11 Кодекса Российской Федерации об административных правонарушениях" можно ознакомиться на федеральном портале проектов нормативных правовых актов (ID: 02/04/06-18/00081274).

по материалам:  Гарант. ru