Операторы персональных данных будут нести ответственность за нарушения подрядчиков
В России могут ввести штрафы для операторов за нарушения со стороны лиц, которые обрабатывают персональные данные по их поручению. Соответствующий пакет законопроектов подготовила Минкомсвязь, документы опубликованы на портале проектов нормативных правовых актов.
Изменения, в частности, предлагается внести в законы «О персональных данных», «Об организации предоставления государственных и муниципальных услуг» и в КоАП.
Первый проект предполагает, что операторов обяжут контролировать действия лиц, которые обрабатывают персональные данные по их поручению.
Также предлагается прописать в законодательстве особенности учёта персональных данных в государственных и муниципальных информационных системах. В частности, речь идёт о различных способах обозначения принадлежности данных конкретному субъекту, а также об объёме обрабатываемых в этих системах данных.
Кроме того, предлагается запретить неуполномоченным лицам создавать общедоступные источники персональных данных, где содержатся сведения из государственных информационных систем.
Другим документом предлагается ввести штрафы для операторов за действия тех, кто обрабатывает персональные данные по их поручению. Также штрафы будут установлены за создание общедоступных ресурсов с персональными данными, содержащимися в государственных системах.
Так, за невыполнение обязанности по контролю подрядчиков операторам грозит предупреждение или штраф. Для граждан его сумма составит от 1 до 2 тысяч рублей, для должностных лиц — от 3 до 6 тысяч, для индивидуальных предпринимателей — от 5 до 10 тысяч, а для юридических лиц — от 10 до 30 тысяч рублей.
Аналогичные суммы штрафов устанавливаются для операторов за создание общедоступных источников персональных данных.
За нарушения подрядчиков операторов будут штрафовать на сумму от 3 до 5 тысяч рублей (для граждан), от 5 до 15 тысяч рублей (для должностных лиц), от 10 до 20 тысяч рублей (для индивидуальных предпринимателей) или от 15 до 30 тысяч рублей (для юридических лиц).
Как указывается в пояснительной записке, документ подготовлен для повышения информационной безопасности государственных информационных систем и защищённости персональных данных граждан.
8592
