Закон о персональных данных становится всё более строгим

19 сентября 2018 года завершилось публичное обсуждение 2 законопроектов, подготовленных Минкомсвязи РФ, направленных на ужесточение ответственности негосударственных юридических лиц при обработке персональных данных.

Целью первого законопроекта является уточнение и устранение правовых пробелов Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В частности, этот законопроект наделяет Роскомнадзор России полномочиями по утверждению требований и методов обезличивания персональных данных всеми операторами-юридическими лицами и закрепляет их обязанность разработать специальные правила для действий с обезличенными персональными данными. Другими словами, законодатель расширяет перечень мер, которые компания обязана принять для выполнения требований законодательства о персональных данных.

Цель второго законопроекта – новая редакция части 7 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях. В частности, вводится новый вид административного правонарушения, а именно невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных. Данное деяние повлечет предупреждение или наложение административного штрафа на граждан в размере от 700 до 1500 рублей; на должностных лиц – от 3000 до 6000 рублей; на индивидуальных предпринимателей – от 5000 до 10000 рублей; на юридических лиц – от 15000 до 30000 рублей.

Сейчас за такие нарушения отвечают лишь должностные лица государственных и муниципальных органов.