Президентом РФ подписаны поправки к ФЗ «О персональных данных»: на кого они повлияют и что делать?

Обзор законодательства о хранении персональных данных

 

31 декабря 2014 года Президентом РФ был подписан законопроект, в соответствии с которым с 01 сентября 2015 года вступает в силу требование о необходимости размещения на территории РФ баз данных, содержащих персональные данные российских граждан[1]. Указанные поправки повлияют, прежде всего, на деятельность компаний IT сектора, интернет-магазинов, интернет ресурсов по бронированию авиабилетов и гостиниц, социальных сетей, почтовых сервисов, страховых компаний и иных компаний, обрабатывающих персональные данные российских граждан.

Помимо требования о размещении баз данных на территории России, изменения также предусматривают возможность включения нарушителей данного требования в специально создаваемый реестр и блокировки информационного ресурса нарушителя[2].

При этом принятые изменения касаются только вопросов хранения персональных данных в России и напрямую не запрещают операторам хранить такие данные и за пределами РФ. В этой связи стоит отметить, что в соответствии с Конвенцией о защите физических лиц при автоматизированной обработке персональных данных Российская Федерация не должна запрещать или обусловливать специальным разрешением трансграничные потоки персональных данных, идущие на территорию другого государства. Из этого следует, что не должно запрещаться одновременное хранение операторами персональных данных как на территории Российской Федерации, так и за ее пределами. В то же время представляется целесообразным дождаться официальных разъяснений по этому вопросу.

Очевидно, что вступающие с 01 сентября 2015 года поправки к ФЗ «О персональных данных» потребуют от бизнеса существенных финансовых затрат на создание баз данных и серверов на территории России. В качестве одного из способов сокращения объема данных, подлежащих хранению в России, компаниям целесообразно рассмотреть возможность обезличивания персональных данных, т.е. совершения действий, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.

Также обращаем внимание, что в настоящее время в Государственной Думе РФ рассматривается вопрос об ужесточении ответственности за нарушения, связанные с обработкой персональных данных[3]. В частности, предполагается увеличить размер штрафов, налагаемых на операторов персональных данных за нарушение порядка обработки персональных данных. В соответствии с предлагаемыми поправками в КоАП РФ максимальный размер штрафа для юридических лиц может быть повышен с нынешних 10 тыс. рублей до 50 тыс. рублей за каждое нарушение.

Рассмотренные выше поправки в законодательство о персональных данных оставляют ряд нерешенных вопросов, для понимания которых необходимо принятие соответствующих уточняющих и дополняющих подзаконных актов, и были негативно восприняты российскими операторами персональных данных. Мы будем следить за развитием ситуации и появлением официальных разъяснений по вопросам применения указанных поправок.

 

С текстом Федерального закона от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» Вы можете ознакомиться здесь.

С текстом Законопроекта № 683952-6 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Вы можете ознакомиться здесь.