За несоблюдение законодательства о защите персональных данных могут наложить штраф до 18 млн рублей

Группой депутатов Государственной думы разработан проект закона о внесении изменений в Кодекс Российской Федерации об административных правонарушениях.

Данные в Сети

Интернет становится неотъемлемой частью нашей жизни. Мы совершаем покупки в интернет-магазинах, получаем заработную плату на пластиковые карты и активно используем интернет-банки, оплачиваем услуги ЖКХ через интернет-банки и получаем госуслуги.

Вопрос безопасности касается всех и каждого из нас. И законодательство не стоит на месте, пытаясь оградить нас от мошенников, использующих Интернет в своих целях.

Ежедневные новости о мошенниках, использующих Интернет в своих преступных целях, не могут оставить нас равнодушными. Практика применения действующего законодательства свидетельствует о недостаточной эффективности существующих мер реагирования на правонарушения в сфере информационных технологий и распространения информации в информационно-телекоммуникационной сети Интернет (далее – Интернет, сеть Интернет).

Предусмотренные действующим законодательством санкции настолько малы, что не могут испугать преступников, в результате не только не обеспечивают необходимого профилактического эффекта, но и создают условия для совершения повторных и неоднократных нарушений.

Приоритетом обеспечения информационной безопасности является соблюдение субъектами интернет-пространства (в т. ч. организаторами распространения информации в Интернете, владельцами интернет-сервисов, служб поисковых систем) требований и обязанностей, установленных законодательством в сфере информационных технологий.

Что предлагают законодатели

Законодатель предлагает усилить меры административной ответственности за нарушения в сфере обработки данных и распространения информации. Предлагается ввести административные штрафы за нарушение требований о локализации баз персональных данных граждан Российской Федерации на ее территории: в случае первого нарушения для юридических лиц в размере от 2 до 6 млн рублей, а случае повторного нарушения – от 6 до 18 миллионов рублей.

Согласно действующему закона «О персональных данных» с 1 сентября 2015 года в отношении операторов обработки персональных данных начала действовать норма, обязывающая при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. При этом отдельной ответственности за неисполнение требований по локализации баз данных предусмотрено не было.

С момента вступления в силу закона корпорации были оштрафованы на 3000 рублей по ст. 19.7 КоАП за непредставление информации. Очевидно, что такая мера явно несоразмерна характеру правонарушения и не способна побудить к соблюдению российского законодательства. Законодатель считает, что многомиллионные штрафы способны побудить крупные интернет-корпорации соблюдать требования российского законодательства и локализовать базы данных на территории Российской Федерации.