* отсутствие согласия на обработку персональных данных;
* незаконная обработка персональных данных указывающих на религиозную принадлежность;
* раскрытие и распространение персональных данных;
* отсутствие у религиозной организации документов, регламентирующих обработку персональных данных;
* не ознакомление работников религиозных организаций под роспись с документами, регламентирующими обработку их персональных данных;
Как указывалось выше, за нарушение законодательства в сфере защиты персональных данных предусмотрена юридическая ответственность28. Рассмотрим более подробно:
Административная ответственность
Административная ответственность предусмотрена статьей 13.11. «Кодекса Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ (далее, КоАП РФ). В соответствии с данной нормой:
1. Обработка персональных данных в случаях, не предусмотренных действующим законодательством в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния, —
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц – от пяти тысяч до десяти тысяч рублей; на юридических лиц – от тридцати тысяч до пятидесяти тысяч рублей.
2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, —
влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц – от десяти тысяч до двадцати тысяч рублей; на юридических лиц – от пятнадцати тысяч до семидесяти пяти тысяч рублей.
3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных —
влечет предупреждение