По состоянию на 11 октября 2024 года в реестре Роскомнадзора было зарегистрировано 922 310 операторов персональных данных. К 21 марта 2025 года это число увеличилось до 942 429, что составляет прирост всего на 2,13% за полгода. На первый взгляд, незначительное увеличение. Однако, если сравнить эти цифры с общим количеством юридических лиц в России, картина резко меняется.
В начале 2024 года в стране насчитывалось 3 228 590 юридических лиц, а к началу 2025 года – 3 232 477, что представляет собой прирост всего на 0,12%. Разница между темпом роста юридических лиц и темпом роста зарегистрированных операторов персональных данных колоссальна. Это свидетельствует о том, что подавляющее большинство юридических лиц, занимающихся обработкой персональных данных, не зарегистрированы в установленном порядке.
Проблема масштабна: в реестре отсутствуют 2 290 048 операторов персональных данных, что составляет ошеломляющие 70,84% от общего предполагаемого количества. Этот показатель даже немного снизился по сравнению с предыдущим периодом (-0,59%), что не может не вызывать вопросов о качестве ведения реестра и эффективности работы контролирующих органов.
Подобная ситуация указывает на массовое игнорирование законодательства в сфере обработки персональных данных. Большинство владельцев сайтов, которые обрабатывают персональные данные граждан, попросту не зарегистрированы в реестре операторов. В качестве примеров в описании приведены сайты уважаемых организаций: vidal.ru (АО «Видаль Рус»), ossn.ru (Общероссийская общественная организация «Общество специалистов по сердечной недостаточности») и vnoa.ru (Общероссийская общественная организация «Всероссийское научное общество специалистов по клинической электрофизиологии, аритмологии и кардиостимуляции»). Присутствие таких известных ресурсов в списке незарегистрированных операторов подчёркивает масштабы проблемы и её системный характер. Это не просто отдельные случаи, а системное несоблюдение требований закона со стороны значительной части бизнеса.
С 30 мая 2025 года вступят в силу ужесточенные меры ответственности за неуведомление Роскомнадзора о намерении обрабатывать персональные данные. Теперь должностные лица рискуют штрафами от 30 000 до 50 000 рублей, а организации – от 100 000 до 300 000 рублей. Более того, незаконная передача компьютерной информации, содержащей персональные данные, на сайты, предназначенные для незаконного хранения и распространения, влечёт уголовную ответственность по статье 272.1 Уголовного кодекса Российской Федерации.
Однако, введение штрафов – это лишь часть решения проблемы. Необходимо комплексное воздействие, включающее в себя:
- Повышение осведомленности: многие организации попросту не знают о необходимости регистрации или недооценивают риски. Проведение масштабных информационных кампаний, разъясняющих требования законодательства, крайне необходимо.
- Упрощение процедуры регистрации: слишком сложная и бюрократизированная процедура регистрации может отпугивать потенциальных заявителей. Необходимо оптимизировать процесс, сделав его более доступным и понятным.
- Усиление контроля: Роскомнадзору необходимо активизировать работу по выявлению и привлечению к ответственности нарушителей. Это требует не только увеличения штата инспекторов, но и внедрения современных технологий для мониторинга сети Интернет.
- Разработка эффективных механизмов саморегулирования: вовлечение профессиональных сообществ и отраслевых ассоциаций в процесс контроля может значительно улучшить ситуацию.
- Повышение ответственности за нарушение законодательства: существующие штрафы, хотя и ощутимы, могут не быть достаточно эффективными для крупных организаций. Необходимо рассмотреть возможность введения более жестких санкций, включая приостановление деятельности и конфискацию оборудования.
Проблема незарегистрированных операторов персональных данных – это не просто статистическая аномалия, а серьезный вызов для государства и общества в целом. Без принятия действенных мер по её решению, риски утечки персональных данных и нарушения прав граждан будут продолжать расти. Необходимо комплексное и скоординированное усилие со стороны государства, бизнеса и гражданского общества для обеспечения надлежащей защиты персональных данных в России.