Обзор законодательства о хранении персональных данных: Декабрь 2014

17 декабря 2014 года Государственная дума РФ приняла в третьем чтении законопроект, уточняющий срок вступления в силу в статьи 4 Федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее – «ФЗ №242»). Напомним, что принятый ранее ФЗ №242 предусматривал ряд существенных изменений, в том числе широко обсуждавшиеся положения об обеспечении нахождения на территории РФ баз данных, содержащих персональные данные российских граждан и установлении ответственности за нарушение этих правил в виде внесения нарушителей в специально создаваемый реестр и блокировкой ресурса нарушителя.

Первоначальная редакция ФЗ №242 предусматривала, что изменения должны вступить в силу с 01 сентября 2016 года, однако позднее появилась информация о рассмотрении Государственной Думой РФ вопроса о переносе указанного срока на более ранний - 01 января 2015 года. Укороченный срок был крайне оперативно согласован Государственной Думой РФ в первом, а затем и во втором чтении на фоне нарастающей волны непонимания со стороны делового и профессионального сообщества, представители которого утверждали, что в оставшееся до конца 2014 года время перенос имеющихся информационных систем и баз данных физически невозможен и в любом случае потребует существенных финансовых затрат.

После дополнительного обсуждения и ряда публичных мероприятий с участием представителей бизнес-сообщества законодатель принял фактически компромиссное решение: изменения вступят в силу ФЗ с 01 сентября 2015 года, если только этот срок не будет отклонён Президентом РФ, что, с учётом динамики развития событий, крайне маловероятно.

Как уже отмечалось нами ранее, поправки в правила хранения, использования и распространения персональных данных россиян пока представляются недостаточно проработанными и не учитывают мнения многих специалистов о их несовершенстве в плане технической реализации и последующего контроля за соблюдением новых требований. В этих условиях участники рынка говорят о необходимости официальных комментариев и разъяснений от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора), которые позволили бы по меньшей мере выработать минимально необходимый план действий для соответствия новым правилам. В отсутствие официальных комментариев порядок применения новых правил остаётся туманным и может привести к отказу некоторых участников рынка - операторов персональных данных от российского сегмента бизнеса в силу неопределённости и неоднозначности формулировок ФЗ №242.

Дополнительная информация 

По всем вопросам, возникающим в связи с вышеизложенным, или для получения дополнительных материалов Вы можете обратиться к Игорю Горохову или Валентине Аликовой в офис Capital Legal Services в Санкт-Петербурге или Москве.

Целью настоящего обзора является предоставление клиентам Capital Legal Services и иным заинтересованным лицам самой свежей информации об изменениях в законодательстве, которая в той или иной степени может повлиять на их деятельность или каким-либо образом затрагивает их интересы. Мнения и комментарии, приведенные в настоящем обзоре изменений в законодательстве, не являются юридическими заключениями и не отменяют необходимость получения юридической консультации или юридического заключения по отдельно взятым вопросам.