Закон «О персональных данных» предписывает соблюдать конфиденциальность личной информации гражданина при ее обработке и не разглашать третьим лицам. Однако в 2021 году в Роскомнадзор поступило более 38000 жалоб граждан на неправомерную обработку их персональных данных.
Но наказывать нарушителей сейчас непросто, поскольку в КоАП не предусмотрены штрафы за подобные нарушения. Законодательная инициатива по закреплению такой ответственности прорабатывается Советом Федерации и заинтересованными ведомствами, в частности, Минцифры.
Предполагается, что новые нормы закона приучат бизнес и госструктуры к более аккуратному обращению с персональными данными. Какими будут штрафы на данный момент не ясно. Но если они будут аналогичными тем наказаниям, которые существуют (например, за обработку персональных данных без получения согласия в письменной форме), то для юридических лиц могут быть введены санкции в размере до 150000 рублей. Повторное нарушение может повлечь наложение штрафов на еще более серьезные суммы - до полумиллиона рублей.
При этом в Минцифры настаивают на введении оборотных штрафов с обязательным учетом степени вины. Согласно данным Роскомнадзора, обработку персональных данных россиян проводят более 6 млн организаций и ИП. В 2021 году ведомство провело более 3,9 тыс. проверок операторов, более 80% из которых выявили нарушения в обработке.
В Роскомнадзоре считают, что «включение в кодекс новых составов административных правонарушений, которые позволят в полной мере обеспечить реализацию принципа неотвратимости наказания за несоблюдение требований закона в части конфиденциальности персональных данных» поможет лучше защищать эту информацию.