Штрафы до 70 тысяч рублей установят за хранение персональных данных на иностранных серверах в России

Под санкции могут попасть госорганы, системы онлайн-бронирования отелей и авиабилетов и организации, занимающиеся сбором и обработкой конфиденциальной информации

За нарушение требований по обеспечению конфиденциальности персональных данных граждан могут установить административную ответственность. Соответствующие поправки в текст Кодекса об административных правонарушениях РФ накануне опубликовало на портале проектов нормативных правовых актов regulation.gov.ru Минкомсвязи России. Об этом сообщает «Приморская газета».

Как следует из текста документа, операторов персональных данных, к которым относятся госорганы и другие организации, которые осуществляют обработку персональных данных, станут штрафовать за распространение информации и раскрытие ее третьим лицам без согласия самих граждан. Штраф за нарушение может составить от одной до двух тысяч рублей для граждан, от четырех до шести тысяч рублей — для должностных лиц, от 10 до 15 тысяч рублей — для предпринимателей. И, наконец, юридическим лицам придется заплатить от 20 до 40 тысяч рублей.

Кроме того, в законопроекте уточняется, что операторы обязаны обеспечивать запись, систематизацию, накопление и хранение персональных граждан России только на тех базах данные, которые находятся на территории нашей страны. В противном случае последует административное наказание. Граждан могут оштрафовать на сумму от трех до пяти тысяч рублей, должностных лиц — от 10 до 20 тысяч рублей, юридических лиц — от 15 до 75 тысяч рублей.

— Придание указанных полномочий позволит Роскомнадзору оперативно приостанавливать противоправную деятельность, связанную с незаконной обработкой персональных данных, повысить эффективность государственного контроля (надзора) в этой сфере, а также предотвращать правонарушения, которые могут причинить значительный ущерб субъектам персональных данных, — отмечают авторы инициативы в пояснительной записке к документу.

Отметим, информационная безопасность — тренд последнего времени. С каждым годом в нашей стране обсуждаются и вступают в силу все больше законодательных новелл, призванных защитить конфиденциальную информацию. Так, ранее президент подписал закон, обязывающий компании хранить и обрабатывать персональные данные граждан РФ только на отечественных серверах. Действие норматива распространяется на системы онлайн-бронирования отелей и авиабилетов, соцсети, банки, риэлтерские и маркетинговые агентства, то есть на все организации, занимающиеся сбором данных своих клиентов.
Как неоднократно отмечали законодатели, если компания зарабатывает на территории России, значит, она должна рассматривать не только необходимость открывать офисы, но и создавать здесь хранилища информации. Кроме того, бизнес обязан обеспечивать неприкосновенность и сохранность персональных данных граждан.

— Главный ориентир — защита личных данных граждан, — заявлял один из разработчиков документа, депутат Госдумы Вадим Деньгин. — Я не хочу, как и большинство граждан России, чтобы информация хранилась где-то за рубежом.

В то же время аналитики настаивают, что даже после вступления в силу всех необходимых законов риск взлома и кражи информации остается, поскольку полная локализация персональных данных россиян невозможна из-за глобального характера интернет-сервисов.

— С одной стороны, движение к национальному цифровому суверенитету, защите киберпространства — это общемировые тренды. И Россия им следует, — заявил «Приморской газете» уполномоченный по делам интернет-предпринимателей при президенте России Дмитрий Мариничев. — Нельзя сказать, правильные они или нет — они есть. С другой стороны, в рамках современного технологического общества защита персональных данных скорее является вызовом. Потому что все данные и так уже в сети, и извлечь их — вопрос времени. То есть пользователь от введения нового порядка выиграет мало. Однако с точки зрения наказания, выявления проблемных мест и доступности к сведениям российским властям становится проще влиять на иностранные компании. Гипотетически мы просто будем знать, на каких сервисах хранится информация о российских пользователях.