Наказания за нарушение закона о личных данных могут усилиться до конца года - Роскомнадзор

27 сентября 2012 года

Законопроект об усилении ответственности за нарушение закона "О защите персональных данных" может вступить в силу до конца года, если без осложнений пройдет процедуру оценки регулирующего воздействия, заявил заместитель руководителя Роскомнадзора Роман Шередин.

Проблему ужесточения ответственности в сфере сохранности персональных данных в начале сентября затронули во время личной встречи президент России Владимир Путин и глава Минкомсвязи Николай Никифоров. Последний сообщил президенту, что надеется на скорейшее принятие поправок о штрафах.

Соответствующий законопроект прошел обсуждение в органах власти, в МИДе, в прокуратуре, в Минюсте и в Минэкономразвития и был в целом поддержан, пояснил Шередин в кулуарах проходившей на этой неделе конференции "Сотрудничество в условиях информационного общества: диалог экспертных сообществ стран АТЭС" в Гонконге.

"После прохождения процедуры оценки регулирующего воздействия законопроект будет внесен в правительство. Если проволочек с этим не возникнет, закон будет принят в этом году", - сказал Шередин.

Проект федерального закона "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях", касающийся сферы защиты персональных данных, был инициирован Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций еще в марте. Если готовящиеся изменения вступят в силу, штрафы за нарушение закона "О защите персональных данных" сильно возрастут, а право возбуждать административные дела таким нарушениям перейдут от прокуратуры к Роскомнадзору - уполномоченному государственному органу в сфере защиты прав субъектов персональных данных.

Идея передачи Роскомнадзору права возбуждать дела по нарушениям закона о защите персональных данных была поддержана всеми сторонами, но по размерам штрафов и разделению ответственности были высказаны замечания, из-за чего с начала мая Роскомнадзор переработал законопроект в этой части.

"Появилось несколько новых составов правонарушений, включая случаи нарушения закона, допущенных с целью получения прибыли: при доказанности нарушения, предполагается наложения оборотных штрафов. Скорректированы были суммы штрафов", - рассказал Шередин.

Новый вариант законопроекта согласовали МИД, Минэкономразвития, а прокуратура сделала лишь ряд несущественных замечаний по процедурным юридическим вопросам, которые Роскомнадзор уже учел. До 7 октября должна быть завешена процедура оценки регулирующего воздействия законопроекта: согласительное совещание по этому вопросу прошло в середине сентября с участием как представителей власти, так и частных компаний.

"Некоторые представители крупного бизнеса начинают свою критику с сообщения о том, что новый закон для компаний будет накладным из-за возросших штрафов. А ведь речь идет об ответственности по закону, который действует с 2007 года, и всего-то надо его исполнять, чтобы никакие штрафы компании не касались. Иногда складывается ощущение, что люди, приходящие на обсуждение, не читали того документа, который обсуждается", - удивляется Шередин.

По нынешним нормам, максимальный штраф в отношении юридического лица при нарушении прав субъектов персональных данных составляет 10 тысяч рублей, а российские суды обычно выписывают всего 3-5 тысяч рублей за нарушение, рассказывал Шередин в 2011 году.

Действующим законодательством установлено, что административные правонарушения, допущенные в отношении множества субъектов, расцениваются как одно нарушение, и виновный несет наказание однократно, при этом может отделаться даже небольшим штрафом. Желанием исправить такую ситуацию Роскомнадзор, в частности, и объясняет продвигаемый законопроект.