Как было раньше? В соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» лицо, осуществляющее сбор персональных данных, в том числе через Интернет, обязан обеспечивать обработку собранной информации посредством баз данных, находящихся на территории Российской Федерации. Нарушение этого требования ранее влекло ответственность по ст. 19.7 КоАП РФ как за непредставление информации, с санкцией от 3000 до 5000 руб. Отдельной ответственности за неисполнение требований по локализации баз данных не было.
Что изменилось? 21 ноября 2019 г. Государственная Дума РФ приняла Федеральный закон от № 405-ФЗ, которым введен отдельный состав административного правонарушения за нарушение правил обработки персональных данных. Поправки направлены на ужесточение ответственности за нарушение требований о локализации баз персональных данных граждан Российской Федерации на ее территории. Со 2 декабря 2019 года (дата официального опубликования и вступления в силу Закона), ответственность организации наступает по п. 8 и п. 9 ст. 13.11 КоАП РФ. Санкция по этим статьям – штраф от 1 до 6 млн. руб. Должностным лицам компаний может быть назначен штраф в размере от 100 до 200 тыс. руб. За повторное нарушение требований закона размер штрафных санкций существенно увеличивается, для организаций штраф составит от 8 до 18 млн. руб., для должностных лиц – от 500 до 800 тыс. руб.
Что это значит для вас? При обработке персональных данных Ваших сотрудников и иных лиц, в которыми сотрудничает Ваша организация (например, физические лица – исполнители услуг или агенты по договорам) следует иметь в виду, что законодательство не запрещает направлять персональные данные российских граждан за границу, если согласно корпоративной политике концерна данные всех работников хранятся также за рубежом в общей базе данных концерна, в который входит Ваша компания. Для этого закон вводит два условия: получение письменного согласия каждого гражданина и первичное занесение («обработка») данных гражданина в базу данных, расположенную на территории России. Несоблюдение этих условий будет влечь суровую финансовую ответственность.
