В России вступил в силу закон о персональных данных

В России 1 сентября вступает в силу новый закон "О персональных данных", один из самых обсуждаемых за последнее время. Он предписывает хранить персональные данные россиян на серверах в России. Бизнес заявляет о необходимости дополнительных трат на соответствие этому закону, пока не все зарубежные интернет-компании заявили о своей готовности исполнять новые требования. Пользователи опасаются, что лишатся привычных ресурсов и услуг. Власти обещают, что на россиянах вступление в силу нового закона никак не отразится, а проверки на первых порах не будут носить массовый характер, передает ТАСС.

Новый закон обязывает как российские, так и иностранные компании осуществлять хранение персональных данных россиян на территории России. При этом закон не определяет конкретный перечень данных, которые считаются персональными.

Существуют различные механизмы реализации нового закона. Если Роскомнадзор в ходе плановой или внеплановой проверки выявит нарушения относительно хранения и использования персональных данных, то он вынесет компании предписание, согласно которому она должна будет устранить эти нарушения в срок до 6 месяцев. В случае, если компания этого не сделает, она должна будет заплатить штраф в зависимости от статьи в Кодексе об административных правонарушениях. Его размер может составлять до 20 тыс. российских рублей для юридических лиц. При этом приостановки деятельности не предусматривается. "В данный момент планируется значительно увеличить штрафы по ст. 13.11 (Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах), максимальный размер которого сейчас составляет 10 тыс. российских рублей", - сообщил директор Российской ассоциации электронных коммуникаций (РАЭК) Сергей Плуготаренко.

Помимо этого, есть и другие способы заставить компании соответствовать закону. Подать иск в суд на компанию-нарушителя, например, может как Роскомнадзор, так и субъект персональных данных, то есть обычный россиянин, заметивший нарушение. Только по решению суда Роскомнадзор может внести доменное имя и сетевой адрес не соответствующей требованиям закона компании в специальный "реестр нарушителей прав субъектов персональных данных". Таким образом, доступ к данному ресурсу на территории России будет ограничен. Однако после устранения нарушений его восстановят.

Стоит отметить, что Россия не первое государство в мире, которое потребовало внутреннее размещение процессинговых центров для обработки персональных данных. Ранее Вьетнам, Китай, Индонезия и Индия приняли похожие законы.