Во 2-м чтении одобрен максимальный размер штрафов за нарушение закона о локализации персональных данных

19 ноября. FINMARKET.RU - Госдума приняла во втором чтении законопроект, который предлагает установить максимальный размер штрафов за нарушение законодательства о хранении персональных данных на локализованных в России серверах до 18 млн рублей.

В соответствии с законопроектом КоАП, предлагается дополнить новой нормой, в соответствии с которой устанавливаются штрафы за "невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством РФ в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ".

Подобное нарушение будет наказываться административным штрафом: на граждан в размере от 30 тыс. до 50 тыс. рублей; на должностных лиц - от 100 тыс. до 200 тыс. (в редакции первого чтения - от 200 тыс. до 500 тыс. рублей); на юридических лиц - от 1 млн до 6 млн рублей (в редакции первого чтения - от 2 млн рублей).

Повторное такое правонарушение предлагается наказываться штрафом на граждан в размере от 50 тыс. до 100 тыс. рублей; на должностных лиц - от 500 тыс. до 800 тыс. рублей (в редакции первого чтения - до 1 млн рублей); на юридических лиц - от 6 млн до 18 млн рублей.

Роскомнадзор в конце декабря 2018 года направлял Facebook и Twitter требования о предоставлении информации о локализации баз данных российских пользователей в РФ. Однако ответы компаний, по словам главы Роскомнадзора Александра Жарова, "не содержали конкретной информации о локализации или о том, в какие сроки такая локализация баз данных произойдет".

Позже в отношении компаний были составлены административные протоколы по статье 19.7 КоАП РФ, предусматривающей штрафы от 3 до 5 тыс. руб. за непредоставление информации по требованию властей.

Закон о локализации персональных данных россиян на серверах внутри РФ вступил в силу 1 сентября 2015 года. Любая российская или зарубежная компания, ориентированная на работу с российскими пользователями, должна обеспечивать запись, систематизацию, накопление, хранение, уточнение персональных данных россиян с использованием баз данных, находящихся на территории РФ. Он предусматривает штрафные санкции за невыполнение этого требования, а также дает Роскомнадзору полномочия по блокировке доступа к сервисам-нарушителям в судебном порядке.

За нарушение данного закона в России с 2016г уже заблокирована соцсеть LinkedIn.