Правительство введет штрафы до 50 000 рублей за избыточный сбор персональных данных

Что случилось?

Премьер-министр Михаил Мишустин на заседании правительства России объявил о намерении ввести новые административные штрафы за необоснованный сбор персональных данных граждан. В настоящее время, как считает Мишустин, сбор таких данных часто является избыточным. Глава Кабмина отметил:

Сейчас зачастую людей принуждают указывать избыточные персональные данные при любых покупках, даже в тех случаях, когда по закону это совсем необязательно. Понятно, что нужно предоставить имя, фамилию при оформлении авиа или железнодорожного билета. Но на многих массовых мероприятиях таких требований при покупке билета просто нет, а продавец вынуждает своего клиента сообщить эту информацию. Теперь за подобное нарушение прав потребителя вводится штраф. Соответствующие поправки в Кодекс об административных нарушениях мы сегодня рассмотрим.

Избыточные персональные данные

Понятия избыточности персональных данных в законодательстве сейчас нет. Операторы самостоятельно устанавливают, какие данные им нужны, никаких обоснований собираемого объема не требуется. Правительство намерено исправить ситуацию и внести в Федеральный закон о персональных данных и в Закон о защите прав потребителей.

Эксперты поддерживают ограничение операторов в сборе личных данных и усилении контроля в этой сфере. На практике граждане постоянно сталкиваются с избыточным сбором личных сведений. Больше всего стремятся собрать интернет-магазины при регистрации или супермаркеты при оформлении накопительных карт. Им недостаточно имени, адреса электронной почты и номера телефона: требуют полную информацию, включая паспортные данные. Утечка таких сведений становится опасной для пользователей. И хотя сейчас пользователи вправе удалить и не использовать свои собранные ранее данные, этой меры недостаточно.

Более того, эксперты считают, что Роскомнадзор может использовать новую систему по сбору согласий с пользователей онлайн-сервисов на обработку их личных данных для «иных» функций, помимо заявленных. Новая система вскоре заработает в рамках регулирования по защите данных, вступившего в силу в марте 2021 года. И чиновники уже соглашаются с ее избыточностью.

Штрафы за личные данные

Сейчас за нарушение правил обращения с персональными данными предусмотрена административная, а иногда и уголовная ответственность. Чаще всего наказывают по статье 13.11 КоАП РФ за:

• разглашение;
• передачу их третьим лицам;
• распространение или иное использование без согласия;
• неправильное хранение, утечку;
• иные нарушения правил обработки.

Штрафы за нарушение правил работы с личными данными с 27.03.2021 достигают 18 млн рублей для юридических лиц (ч. 9 ст. 13.11 КоАП РФ). Такой штраф положен за повторное нарушение обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения или извлечения личных данных, собранных в интернете. Роскомнадзор назначает денежные взыскания за личные данные не только по статье 13.11 КоАП РФ, но и по статьям 2.4, 19.4.1, 19.5, 19.7 КоАП РФ. Ожидается, что новый штраф установят в размере до 50 000 рублей.