1. обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных (штраф на должностных лиц — от 5 тысяч до 10 тысяч рублей; на юридических лиц — от 30 тысяч до 50 тысяч рублей);
2. обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных (штраф на должностных лиц — от 10 тысяч до 20 тысяч рублей; на юридических лиц — от 15 тысяч до 75 тысяч рублей);
3. невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных (штраф на должностных лиц — от 3 тысяч до 6 тысяч рублей; на юридических лиц — от 15 тысяч до 30 тысяч рублей);
4. невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных (штраф на должностных лиц — от 4 тысяч до 6 тысяч рублей; на юридических лиц — от 20 тысяч до 40 тысяч рублей);
5. невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (штраф на должностных лиц — от 4 тысяч до 10 тысяч рублей; на юридических лиц — от 25 тысяч до 45 тысяч рублей);
6. невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния (штраф на должностных лиц — от 4 тысяч до 10 тысяч рублей; на юридических лиц — от 25 тысяч до 50 тысяч рублей)
7. невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных (штраф на должностных лиц в размере от 3 тысяч до 6 тысяч рублей)
Совокупная сумма штрафа для должностного лица составит 68 000 рублей.
А для юридического лица 295 000 рублей.