В конце прошлого года президент подписал закон о запрете принудительного сбора биометрической персональной информации. Но новые требования соблюдают не все. Чтобы исправить ситуацию, депутаты предложили существенно увеличить штрафы за сбор и обработку биометрии без согласия их владельца. Максимальное взыскание для компаний составит 1,5 миллиона рублей, а для граждан — 30 тысяч рублей. Такой законопроект Госдума приняла во втором чтении на пленарном заседании 30 ноября.
Только с согласия владельца
Наказание за нарушение законодательства в области персональных данных установлено в статье 13.11 Кодекса об административных правонарушениях. Люди должны давать письменное согласие на обработку биометрических сведений. К ним относятся отпечатки пальцев, изображение лица, рисунок кровеносных сосудов на ладони, скан радужной оболочки глаза. Если какие-то организации или граждане собирают такую информацию, не получив согласие человека, их ждет административный штраф.
Сейчас для компаний установлено взыскание от 30 до 500 тысяч рублей, для должностных лиц — от 20 до 100 тысяч, для людей — от 6 до 20 тысяч рублей. Депутаты сочли существующие наказания недостаточными и разработали изменения в КоАП. Среди авторов законопроекта — спикер Госдумы Вячеслав Володин и лидеры всех думских фракций.
Согласно документу, за незаконный сбор биометрии организации заплатят штраф 300-700 тысяч, должностные лица — 100-300 тысяч, люди — 10-15 тысяч рублей. За повторное нарушение граждан оштрафуют на 15-30 тысяч, должностных лиц — на 300-500 тысяч, компании — на 1-1,5 миллиона рублей. Индивидуальным предпринимателям придется выложить от 500 тысяч до 1 миллиона рублей.
«Документ касается очень важной темы — защиты биометрических персональных данных россиян», — сказал первый зампред Комитета Госдумы по госстроительству и законодательству Даниил Бессарабов, представляя проект на пленарном заседании. По его словам, чтобы предотвратить воровство такой информации, усилят ответственность по действующим административным составам и введут новый состав.
В КоАП появится новая статья
Действующее законодательство предусматривает, что биометрию нужно размещать в Единой биометрической системе (ЕБС). Организации, которые используют такие сведения для идентификации клиентов, не могут получить непосредственно отпечатки пальцев, скан радужки и изображения лиц конкретных людей. Им предоставляют доступ только к векторам — специальным кодам. Это защищает сведения от мошенников и от утечки.
Законопроект, принятый Госдумой во втором чтении, вводит в Кодекс об административных правонарушениях новую статью 13.11.3 о нарушении требований к размещению биометрических персональных данных в ЕБС. Речь идет о наказаниях для банков, МФЦ и других организаций. За незаконное внесение и обновление информации штраф для компаний будет от 500 тысяч до 1 миллиона рублей и для должностных лиц — 100-300 тысяч рублей.
Новые нормы должны гарантировать каждому человеку защиту персональной информации, сказала, комментируя документ, его соавтор, вице-спикер Госдумы Ирина Яровая. «По поручению председателя Госдумы Вячеслава Володина мы провели большую работу с профильными ведомствами, с Правительством, чтобы выработать решения, позволяющие упреждать эти правонарушения, делать их невыгодными», — подчеркнула Яровая.
Она пояснила, что дела о незаконном размещении и обновлении биометрии будут рассматривать суды, если протоколы по ним составил Роскомнадзор, также в пределах своих полномочий расследованием таких случаев сможет заниматься Центральный банк.