Сейчас максимальный штраф для людей, собирающих персональные данные без согласия владельцев, — 20 тысяч, а для компаний — полмиллиона рублей. Депутаты предложили повысить взыскания для граждан до 30 тысяч, а для юрлиц — до 1,5 миллиона рублей. Также хотят штрафовать тех, кто игнорирует требования к размещению персональных сведений в Единой биометрической системе. Должностным лицам придется выложить за это до 300 тысяч, а компаниям — до миллиона рублей. Такой законопроект Комитет Госдумы по госстроительству и законодательству рекомендовал принять во втором чтении.
Наказание будет строже
В декабре 2022 года Президент Владимир Путин подписал закон, запретивший принудительный сбор биометрических персональных данных при оказании коммерческих и государственных услуг. К биометрии относится изображение лица, отпечатки пальцев, запись голоса, скан радужной оболочки глаза, рисунок кровеносных сосудов на ладони. Получить такие сведения разрешили исключительно с согласия их владельцев. Также установили, что собирать и обрабатывать эту информацию будут в Единой государственной биометрической системе (ЕБС).
Наказание за нарушение законодательства в области персональных данных установлено в статье 13.11 Кодекса об административных правонарушениях. Обработка биометрии без согласия человека в письменной форме влечет штраф для граждан 6-10 тысяч рублей, для должностных лиц — 20-40 тысяч, для компаний — 30-150 тысяч рублей. За повторное нарушение санкции составляют соответственно 10-20, 40-100 и 300-500 тысяч рублей. Индивидуальных предпринимателей штрафуют только за повторный незаконный сбор данных — на сумму до 300 тысяч рублей.
Депутаты всех фракций во главе со спикером Госдумы Вячеславом Володиным разработали законопроект, предусматривающий ужесточение наказаний. В первом чтении его приняли 1 июня. За первый случай незаконного сбора личной информации людям придется выложить 10-15 тысяч, должностным лицам — 100-300 тысяч, а компаниям — 300-700 тысяч.
Согласно поправкам ко второму чтению документа, за второе нарушение людям назначат взыскание 15-30 тысяч, должностным лицам — 300-500 тысяч, индивидуальным предпринимателям — от 500 тысяч до 1 миллиона, компаниям — 1-1,5 миллиона рублей. В первоначальной версии законопроекта повышать штрафы для обычных людей, например продавцов в магазине, не планировали. Всего ко второму чтению поступило пять поправок, сообщил первый зампред Комитета по госстроительству и законодательству Даниил Бессарабов.
Размещать сведения придется по правилам
Одной из поправок предложили дополнить КоАП отдельной статьей 13.11.3 о нарушении требований в области размещения биометрических персональных данных. За незаконное внесение и обновление информации банками, многофункциональными центрами и другими организациями в Единой биометрической системе хотят установить штрафы для должностных лиц — 100-300 тысяч рублей и для компаний — от 500 тысяч до 1 миллиона рублей.
По словам соавтора инициативы, вице-спикера Госдумы Ирины Яровой, каждый человек должен иметь абсолютные гарантии защиты своих персональных биометрических данных. При рассмотрении законопроекта в первом чтении на пленарном заседании Госдумы Яровая отметила, что его разрабатывали с участием банков и министерств. «Мы провели большую работу, чтобы выйти на такие штрафы, которые были бы максимально чувствительны, особенно для юридических лиц, в случае недобросовестного и незаконного использования биометрии», — сказала Ирина Яровая.
Предусматривается, что рассматривать дела о нарушении размещения и использования биометрических сведений будут суды, а составлять протоколы — должностные лица Роскомнадзора.
Комитет Госдумы по госстроительству и законодательству рекомендовал принять законопроект во втором чтении. В Комитете подтвердили, что документ планируют рассмотреть на пленарном заседании 30 ноября.