Мудрый Экономист

Изменения в КОАП РФ: ужесточение мер административной ответственности

"Учреждения здравоохранения: бухгалтерский учет и налогообложение", 2017, N 7

Нарушение требований как бюджетного законодательства, так и законодательства в области защиты персональных данных предусматривает привлечение виновных лиц к ответственности, в том числе установленной КоАП РФ. В статье мы расскажем об изменениях в данном нормативном акте, вступивших в силу в июне и июле 2017 года и направленных на ужесточение ответственности за нарушение бюджетного законодательства и требований в области защиты персональных данных.

Нарушение бюджетного законодательства

В КоАП РФ Федеральным законом от 07.06.2017 N 118-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" (далее - Федеральный закон N 118-ФЗ) внесены изменения, направленные на усиление административной ответственности бюджетного законодательства. Данные поправки вступили в силу 18.06.2017.

Напомним, что бюджетным нарушением признается совершенное в нарушение бюджетного законодательства РФ, иных нормативных правовых актов, регулирующих бюджетные правоотношения, и договоров (соглашений), на основании которых предоставляются средства из бюджета бюджетной системы РФ, действие (бездействие) финансового органа, главного распорядителя, распорядителя, получателя бюджетных средств, главного администратора доходов бюджета, главного администратора источников финансирования дефицита бюджета, за совершение которого гл. 30 БК РФ предусмотрено применение бюджетных мер принуждения (ч. 1 ст. 306.1 БК РФ).

Невыполнение государственного (муниципального) задания. Федеральным законом N 118-ФЗ устанавливается административная ответственность за невыполнение государственного (муниципального) задания.

Напомним, что государственное (муниципальное) задание формируется для бюджетных и автономных учреждений, а также казенных учреждений, определенных в соответствии с решением органа государственной власти (государственного органа), органа местного самоуправления, осуществляющего бюджетные полномочия главного распорядителя бюджетных средств (п. 3 ст. 69.2 БК РФ).

Согласно введенной ст. 15.15.5-1 КоАП РФ невыполнение государственного (муниципального) задания повлечет за собой предупреждение или наложение административного штрафа на должностных лиц учреждения в размере от 100 до 1 000 руб.

При этом в случае повторного совершения такого деяния следует наложение административного штрафа на должностных лиц в размере от 10 000 до 30 000 руб.

Нарушение порядка представления бюджетной отчетности. В силу ст. 13 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете" бухгалтерская (финансовая) отчетность должна давать достоверное представление о финансовом положении экономического субъекта на отчетную дату, финансовом результате его деятельности и движении денежных средств за отчетный период, необходимое пользователям этой отчетности для принятия экономических решений.

Примечание. Административная ответственность за искажение бюджетной отчетности установлена в ст. 15.15.6 КоАП РФ.

Согласно названной статье непредставление или представление с нарушением сроков, установленных бюджетным законодательством и иными нормативными правовыми актами, регулирующими бюджетные правоотношения, бюджетной отчетности или иных сведений, необходимых для составления и рассмотрения проектов бюджетов бюджетной системы РФ, исполнения бюджетов бюджетной системы РФ, либо представление заведомо недостоверной бюджетной отчетности или иных сведений, необходимых для составления и рассмотрения проектов бюджетов бюджетной системы РФ, исполнения бюджетов бюджетной системы РФ, влекут наложение на должностных лиц административного штрафа в размере от 10 000 до 30 000 руб.

Напомним, что в силу ст. 162 БК РФ получатели бюджетных средств формируют бюджетную отчетность (обеспечивают формирование бюджетной отчетности) и представляют бюджетную отчетность получателя бюджетных средств соответствующему главному распорядителю (распорядителю) бюджетных средств. Согласно п. 3 ст. 264.1 БК РФ под бюджетной отчетностью понимается комплекс документов: отчет об исполнении бюджета, баланс исполнения бюджета, отчет о финансовых результатах деятельности, отчет о движении денежных средств, пояснительная записка.

Порядок составления и представления бюджетной отчетности установлен Инструкцией N 191н <1>.

<1> Инструкция о порядке составления и представления годовой, квартальной и месячной отчетности об исполнении бюджетов бюджетной системы Российской Федерации, утв. Приказом Минфина России от 28.12.2010 N 191н.

Согласно изменениям, внесенным Федеральным законом N 118-ФЗ, положения ст. 15.15.6 КоАП РФ будут распространены и на случаи формирования и представления с нарушением установленных требований сведений (документов).

Нарушение порядка составления бюджетных смет. Согласно действовавшей до внесения изменений редакции ст. 15.15.7 КоАП РФ нарушение казенным учреждением порядка составления, утверждения и ведения бюджетных смет или порядка учета бюджетных обязательств влекло наложение на должностных лиц административного штрафа в размере от 10 000 до 30 000 руб.

Необходимо отметить, что на практике встречаются случаи привлечения должностных лиц казенных учреждений к административной ответственности по ст. 15.15.7 КоАП РФ за непредставление в орган Федерального казначейства сведений об обязательстве, возникшем на основании государственного контракта, договора, в течение установленного срока. По нашему мнению, такие действия неправомерны.

Пунктом 2.1 Порядка учета бюджетных обязательств получателей средств федерального бюджета, утвержденного Приказом Минфина России от 19.09.2008 N 98н (далее - Порядок N 98н), установлены сроки представления в органы Федерального казначейства сведений об обязательстве, возникшем на основании государственного контракта, договора, соглашения (ф. 0531702). В силу данной нормы сведения об обязательстве, возникшем на основании государственного контракта, договора, представляются получателем средств федерального бюджета в орган Федерального казначейства по месту его обслуживания не позднее шести рабочих дней со дня заключения государственного контракта, договора в целях постановки на учет указанного бюджетного обязательства.

Кроме того, ответственность за нарушение сроков представления указанных сведений Порядком N 98н не предусмотрена.

С учетом изложенного нарушение положений, регламентированных Порядком N 98н, в том числе непредставление получателем средств федерального бюджета - федеральным казенным учреждением в орган Федерального казначейства по месту своего обслуживания сведений об обязательстве в течение закрепленного в п. 2.1 Порядка N 98н срока, не может рассматриваться как нарушение порядка учета бюджетных обязательств, ответственность за которое установлена ст. 15.15.7 КоАП РФ.

С целью устранения данного факта в ст. 15.15.7 КоАП РФ внесены изменения, вводящие ответственность за нарушение порядка бюджетного учета казенным учреждением показателей бюджетных ассигнований, лимитов бюджетных обязательств, а также принятых бюджетных и денежных обязательств.

Напомним, что порядок бюджетного учета казенным учреждением показателей бюджетных ассигнований, лимитов бюджетных обязательств, а также принятых бюджетных и денежных обязательств установлен Инструкциями N 157н <2> и 162н <3>.

<2> Инструкция по применению Единого плана счетов бухгалтерского учета для органов государственной власти (государственных органов), органов местного самоуправления, органов управления государственными внебюджетными фондами, государственных академий наук, государственных (муниципальных) учреждений, утв. Приказом Минфина России от 01.12.2010 N 157н.
<3> Инструкция по применению Плана счетов бюджетного учета, утв. Приказом Минфина России от 06.12.2010 N 162н.

Невыполнение требований представлений органов государственного (муниципального) финансового контроля. В соответствии со ст. 270.2 БК РФ в случаях установления нарушения бюджетного законодательства РФ и иных нормативных правовых актов, регулирующих бюджетные правоотношения, органами государственного (муниципального) финансового контроля составляются представления и (или) предписания.

Согласно действующей редакции ч. 20 ст. 19.5 КоАП РФ административная ответственность предусмотрена только за невыполнение в установленный срок законного предписания органа государственного (муниципального) финансового контроля. Согласно внесенным изменениям ч. 20 ст. 19.5 КоАП РФ теперь распространяется и на случаи невыполнения представлений органов государственного (муниципального) финансового контроля.

Несоблюдение требований в области защиты персональных данных

С целью оптимизации и повышения эффективности контрольно-надзорных функций, повышения эффективности реализации мер административной ответственности в области персональных данных, а также обеспечения защиты прав субъектов персональных данных был принят Федеральный закон N 13-ФЗ <4>. Он вступил в силу 01.07.2017.

<4> Федеральный закон от 07.02.2017 N 13-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях".

В целях повышения эффективности мер административной ответственности в области персональных данных Федеральным законом N 13-ФЗ дифференцированы составы соответствующих административных правонарушений с учетом ущерба, причиненного нарушением, изменена действующая редакция ст. 13.11 КоАП РФ и установлены дополнительные составы административных правонарушений в области персональных данных.

Обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо их обработка, несовместимая с целями сбора персональных данных. Напомним, что под обработкой понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.

В соответствии с ч. 1 ст. 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством РФ, либо обработка таких данных, несовместимая с целями их сбора, за исключением случаев, предусмотренных ч. 2 данной статьи, если эти действия не содержат уголовно наказуемого деяния, повлекут предупреждение или наложение административного штрафа:

Обработка персональных данных без согласия в письменной форме от их субъекта на такую обработку. В ст. 9 Закона о персональных данных <5> указано, что субъект персональных данных принимает решение об их предоставлении и дает согласие на их обработку свободно, своей волей и в своем интересе.

<5> Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".

Согласие может быть дано субъектом данных или его представителем в любой позволяющей подтвердить факт получения согласия форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя их субъекта полномочия данного представителя на дачу согласия от имени субъекта данных проверяются оператором.

Примечание. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В соответствии со ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия их субъекта, если иное не предусмотрено этим Законом.

Согласно ч. 8 ст. 9 Закона о персональных данных такие данные могут быть получены оператором от лица, не являющегося субъектом данных, при условии представления оператору подтверждения наличия оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

В силу ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта данных на их обработку в случаях, когда такое согласие должно быть получено по законодательству РФ, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством РФ требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влекут наложение административного штрафа:

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Напомним, что в силу ст. 3 Закона о персональных данных оператором является государственный, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели их обработки, состав данных, подлежащих обработке, действия (операции), совершаемые с такими данными.

Примечание. Бюджетные учреждения являются операторами в области обработки персональных данных.

В соответствии с ч. 2 ст. 18.1 Закона о персональных данных оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к их защите, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите таких данных повлечет предупреждение или наложение административного штрафа:

Невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся их обработки. В силу ч. 7 ст. 14 Закона о персональных данных субъект персональных данных имеет право на получение указанной информации, в том числе на получение следующих сведений:

В соответствии со ст. 20 Закона о персональных данных оператор обязан сообщить в порядке, предусмотренном ст. 14 данного Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими данными при обращении их субъекта или его представителя в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.

Примечание. Частью 8 ст. 14 Закона о персональных данных предусмотрены случаи, когда право субъекта персональных данных на доступ к его данным может быть ограничено.

Невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по предоставлению субъекту этих данных информации, касающейся их обработки, влечет предупреждение или наложение административного штрафа:

Несоблюдение сроков выполнения требований по защите прав субъектов персональных данных об их уточнении, блокировании или уничтожении. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных установлены в ст. 21 Закона о персональных данных.

Например, в силу ч. 1 этой статьи в случае выявления неточных персональных данных при обращении субъекта данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование данных, относящихся к этому субъекту, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

При этом в случае подтверждения факта неточности персональных данных оператор на основании сведений, предоставленных субъектом данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня предоставления таких сведений и снять блокирование данных.

Невыполнение оператором в сроки, установленные законодательством РФ, требования субъекта данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении данных, их блокировании или уничтожении, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, повлечет предупреждение или наложение административного штрафа:

Невыполнение требований по сохранности персональных данных при их обработке без использования средств автоматизации. Напомним, что особенности обработки персональных данных без использования средств автоматизации установлены Постановлением Правительства РФ N 687 <6>. В силу п. 13 указанного Постановления обработка персональных данных без использования средств автоматизации должна осуществляться таким образом, чтобы в отношении каждой категории данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку данных либо имеющих к ним доступ.

<6> Постановление Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

В соответствии с ч. 6 ст. 13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении данных, при отсутствии признаков уголовно наказуемого деяния влечет наложение административного штрафа:

* * *

В заключение еще раз отметим, что изменения, внесенные Федеральными законами N 118-ФЗ и 13-ФЗ, направлены на усиление административной ответственности за нарушение бюджетного законодательства, а также законодательства в области защиты персональных данных.

А. Гусев

К. п. н.,

эксперт журнала

"Учреждения здравоохранения:

бухгалтерский учет и налогообложение"