Максимальный штраф за нарушение правил обработки персональных данных (ПД) будет увеличен с 10 до 300 тысяч рублей. Роскомнадзор получит право самостоятельно составлять акты по нарушениям, связанным с персональными данными, сейчас такие дела в компетенции прокуратуры. Будут также введены штрафы для операторов персональных данных, которые не хотят обеспечить своим пользователям "право на забвение". Соответствующие поправки в Кодекс об административных нарушениях (КоАП) Минкомсвязи РФ направило в правительство для внесения в Государственную думу.
Изменения предлагается внести в ст. 13.11 КоАП, определяющую ответственность за нарушение правил обработки персональных данных. Сейчас максимальный штраф по этой статье для юрлиц составляет 10 тысяч рублей, передают "Известия".
В новой редакции ст. 13.11 КоАП будет состоять из восьми пунктов. За "обычное" нарушение правил максимальный штраф для юрлиц увеличат до 50 тысяч рублей. А вот обработка "данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также персональных данных о судимости в случаях, не предусмотренных законодательством", будет грозить юрлицам штрафом до 300 тысяч рублей.
Один из пунктов новой редакции ст. 13.11 позволит штрафовать оператора персональных данных в случае отказа реализовать так называемое право на забвение для клиентов. Если оператор откажется заблокировать или уничтожить персональные данные, которые "являются неполными, устаревшими, неточными, незаконными, незаконно полученными или не являются необходимыми для заявленной цели обработки", — максимальный штраф для юрлиц составит 45 тысяч рублей.
Напомним, 5 ноября на конференции по защите персональных данных глава Роскомнадзора Александр Жаров отмечал, что в России еще с 2006 года граждане имеют право требовать от оператора ПД прекратить обработку их личной информации, в том числе в сети интернет.
Аналогичные нормы есть и в Евросоюзе. В мае Европейский суд обязал Google удалять из поисковой выдачи данные пользователей, которые обратились с соответствующей просьбой в эту корпорацию.