С декабря 2019 года каждый предприниматель, который осуществляет сбор и обработку персональных данных своих клиентов обязан обеспечить их хранение на территории Российской Федерации.
За невыполнение указанной обязанности с декабря 2019 года применяется административный штраф на граждан в размере от 30 000 до 50 000 рублей; на должностных лиц - от 100 000 до 200 000 рублей; на юридических лиц - от 1 000 000 до 6 000 000 рублей.
Повторное совершение рассматриваемого нарушения влечет наложение административного штрафа на граждан в размере от 50 000 до 100 000 рублей; на должностных лиц - от 500 000 до 800 000 рублей; на юридических лиц - от 6 000 000 до 18 000 000 рублей" (пункты 8 и 9 статьи 13.11 Кодекса об административных правонарушениях).
Чтобы Вы не искали наименование нового нормативного правового акта, приведу его реквизиты: Федеральный закон от 2 декабря 2019 г. №405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации", вступил в силу 2 декабря 2019 года.
Когда ввели обязанность хранения персональных данных на территории Российской Федерации?
Напомню, что требование о локализации персональных данных на территории России установлено с 1 сентября 2015 года (пункт 5 статьи 18 Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных"). И вот только через 5 лет законодатель установил административную ответственность за нарушение этого требования.
Что нужно сделать предпринимателю, который обрабатывает персональные данные своих клиентов, работников и пользователей сайта?
В связи с введением высокой административной ответственности за описанные нарушения предпринимателям, осуществляющим обработку персональных данных, нужно будет выяснить, где хранятся обрабатываемые ими данные и документально оформить место их хранения приказом, инструкцией или иным локальным актом.