Новости

12 мая 2017

Ужесточение законодательства в сфере защиты персональных данных

С 01 июля 2017 года вступят в силу более жесткие меры наказания в сфере нарушений законодательства о персональных данных, установленных статьей 13.11. КоАП РФ.

На сегодняшний день данная статья предусматривает общую норму — наказание на нарушение установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), которое влечет максимальное наказание для юридических лиц в виде штрафа в размере 10 000 рублей.

Новая редакция статьи устанавливает семь составов различных правонарушений в этой сфере, а максимальное наказание для юридических лиц увеличено до 75 000 рублей.

Как отмечают авторы законопроекта, новая редакция статьи направлена на оптимизацию и повышение эффективности контрольно-надзорных функций, повышение эффективности реализации мер административной ответственности в области персональных данных, обеспечение защиты прав субъектов персональных данных. Учитывая интенсивное развитие информационно-коммуникационных технологий, увеличивается объем и масштаб правонарушений в области персональных данных, а действующая редакция не позволяет в полной мере обеспечить эффективную защиту прав и интересов субъектов персональных данных, соблюдение принципа неотвратимости наказания за совершенное правонарушение в области персональных данных. Кроме того, состав действующей статьи 13.11 КоАП РФ не учитывает тяжесть негативных последствий совершенных правонарушений. Изложенные в новой редакции статьи составы правонарушений, по замыслу авторов изменений, коррелируются с типовыми нарушениями, которые чаще всего выявляются Роскомнадзором в ходе контрольно-надзорной деятельности, а именно:

• обработка оператором персональных данных без согласия субъектов персональных данных, и в отсутствие иных условий обработки персональных данных, предусмотренных законодательством Российской Федерации о персональных данных;
• несоответствие содержания письменного согласия субъекта на обработку его персональных данных требованиям законодательства Российской Федерации о персональных данных;
• обработка специальных категорий персональных данных с нарушением требований законодательства Российской Федерации о персональных данных;
• нарушение требований законодательства Российской Федерации о персональных данных о предоставлении доступа к информации и (или) доступа субъекта персональных данных к его персональным данным;
• невыполнение требования субъекта персональных данных об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• несоблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, при хранении материальных носителей при обработке персональных данных, осуществляемой без использования средств автоматизации.

При увеличении размеров штрафов, авторы попытались привести в соответствие российское законодательство к европейским стандартам при защите персональных данных, которые намного серьезнее регулируют данную сферу. Однако, учитывая, что законопроект разрабатывался еще на основе информации за 2013 г., может показаться, что изменения все же не в полной мере соответствуют реалиям 2017 года.

Также стоит отметить, что с 01 июля 2017 года штрафы за нарушения в сфере защиты персональных данных, предусмотренные ст. 13.11 КоАП РФ, смогут самостоятельно накладывать органы Роскомнадзора — на сегодняшний день это делают органы прокуратуры, которые не могут достаточно оперативно реагировать на все случаи правонарушений в виду необходимости многих формальностей в прокурорских делах и сроках.

О том, к кому относится данный закон и какие действия необходимо предпринять, читайте здесь.