24 февраля 2021 года официально опубликован Федеральный закон № 19. Этим законом в два раза увеличены штрафы за нарушения в области персональных данных. В этой статье:
- разберём, какие штрафы отныне грозят нарушителям;
- подумаем, будет ли личная информация теперь защищена надёжнее;
- попытаемся выяснить, кому это выгодно;
- рассмотрим положения нового закона, которые не имеют отношения к защите данных, внесены "под шумок" и лишают смысла саму идею закона
- проведем опрос среди читателей о поддержке новых норм
Использовать чужие данные отныне дороговато?
Главные изменения коснулись статьи 13.11 Кодекса об административных правонарушениях (КоАП). Ужесточая контроль в сфере персональных данных, законодатель увеличил в 2 раза существующие штрафы, одновременно исключив предупреждение как возможный вид наказания, сконструировал новые составы административных правонарушений, а также увеличил срок давности привлечения к ответственности (было 3 месяца, стал год).
Увеличены штрафы за следующие нарушения:
- обработка персональных данных (ПД) в случаях, не предусмотренных законом либо если обработка несовместима с целями сбора (максимальный штраф составит 100 000 рублей);
- обработка ПД без письменного согласия (до 150 000 рублей);
- невыполнение обязанности по опубликованию политики обработки ПД (до 60 000 рублей);
- непредоставление информации субъекту ПД (гражданину) по его запросу (до 80 000 рублей);
- несвоевременное выполнение требований гражданина или Роскомнадзора об уточнении или уничтожении персональных данных гражданина (до 90 000 рублей);
- необеспечение конфиденциальности ПД, находящихся на материальных носителях (до 100 000 рублей)
Новые составы правонарушений:
- повторное совершение обработки персональных данных (ПД) в случаях, не предусмотренных законом либо если обработка несовместима с целями сбора (максимальный штраф 300 000 рублей);
- повторное совершение обработки ПД без письменного согласия (до 500 000 рублей);
- повторное совершение несвоевременного выполнения требований гражданина или Роскомнадзора об уточнении или уничтожении персональных данных гражданина (до 500 000 рублей)
Правонарушение считается повторным, если со дня оплаты штрафа за первое нарушение не прошёл один год (ст.ст. 4.3, 4.6 КоАП)
Будет ли защищена личная информация?
С одной стороны, угроза привлечения к серьезной ответственности за разглашение персональных данных неизбежно побудит бизнес относиться к такой информации осторожнее. А значит, риск попадания данных в руки злоумышленников через Интернет-магазины, банки, фитнес-клубы и проч. уменьшается.
С другой стороны, ни для кого не секрет, что данные "утекают" в основном через государственные учреждения. Бизнес и так бережет информацию - коммерческая тайна, - а вот ведомственные базы данных "сливаются" в даркнет терабайтами в день.
Пенсионный фонд или МВД никто за "сливы" не оштрафует. Прекратить массовое использование личных данных россиян банальным ужесточением ответственности невозможно, нужна комплексная работа, как правовая, так и техническая.
Впрочем, сам по себе закон может быть хорошим фундаментом для позитивных изменений в будущем.
Большой брат должен знать всё!
Но, как это часто бывает, в обёртку неплохого в целом закона запихнули "непопулярные" положения. Которые не имеют ничего общего с защитой персональных данных. Более того, мешают их защищать!
Вот что гласит, например, вводимая в КоАП статья 13.46:
"Невыполнение собственником технологической сети связи обязанностей обеспечить реализацию установленных законом требований к сетям, используемым для проведения мероприятий в целях осуществления оперативно-розыскной деятельности или обеспечения безопасности государства", а также
"неисполнение обязанности принимать меры по недопущению раскрытия организационных и тактических приёмов проведения указанных мероприятий"
карается штрафом для юридических лиц от 300 000 до 500 000 рублей, повторное - от 2 000 000 до 6 000 000 рублей
Переведем на человеческий:
Штраф, превышающий в 12 раз максимально возможный штраф за нарушения в области персональных данных, получит тот, кто попытается скрыть эти данные от ФСБ, МВД, прочих силовиков. А если расскажет об этом - еще такой же штраф сверху
Логика государства такая: сведения о моих гражданах нельзя передавать никому, но мне - обязательно.
Конечно, такая логика губит на корню саму идею защиты персональных данных. Многие пытаются скрыть свою личную информацию именно что от государства. Цифровой концлагерь и большой брат, знающий о любом чихе каждого, никому не нужен.
Интересанты
Очевидно, что закон приняли, потому что он кому-то выгоден. И понятно, что не гражданам, чьи данные он якобы "защищает". Напрашивается вывод о том, что закон нужен силовикам - для монополизирования рынка торговли персональными данными.
Но, мне кажется, их ждёт разочарование. Власть живёт в собственных иллюзиях, считая, что если принять закон, то всё сразу будет так, как задумали. Но в Интернет-эпоху одного закона мало. Взять данные под контроль и заставить всех операторов передавать их исключительно силовикам технически невозможно, это утопия.
Итак, я лично не питаю никаких иллюзий насчёт нового закона. Персональные данные он не защитит, информация о каждом россиянине всё равно будет доступна в сети и стоить копейки. Но это не вина самого закона. В части ужесточения ответственности за нарушения в области персональных данных он реально нужен. Но закон останется бесполезной бумагой, пока государство не предпримет реальные меры по защите личных данных собственных граждан. А не будет пытаться перенаправить потоки движения данных в свои руки.
А теперь, как у нас принято, слово вам, дорогие читатели!
Подписывайтесь на канал! Вместе мы сделаем правовую действительность лучше!
