12.12.2019
2 декабря 2019 года был подписан 405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации". Данный закон внес изменения в КоАП в части использования баз данных на территории России при сборе персональных данных граждан Российской Федерации.Все помнят, что с 2015 года в связи с изменениями в 152-ФЗ появилось требование локализовать обработку персональных данных. Было много дискуссий, прогнозов, оценок, но регулятор достаточно активно объяснял свою позицию и ожидания в части данного требования.
В итоге всем стало понятно, что не стоит отказываться от «облаков», перестраивать всю инфраструктуру и россиянам не придется отказаться от иностранных сервисов. Речь идет именно про первичный сбор данных, а дальнейшая обработка может вестись в системах, находящихся заграницей. Также нет запрета и на трансграничную передачу. Теперь спустя 4 года государство решило ужесточить штрафы за невыполнение данного требования.
Штрафы теперь составляют:
- для должностных лиц: 100 000 - 200 00 рублей;
- для юридических лиц: 1 000 000 - 6 000 000 рублей.
За повторное нарушение:
- для должностных лиц: 500 000 - 800 00 рублей;
- для юридических лиц: 6 000 000 - 18 000 000 рублей.
Таким образом, организации, которые решили повременить с локализаций баз данных на территорию РФ, должны переоценить имеющиеся риски и расходы на данное мероприятие. Мы почти в каждом проекте сталкиваемся с данным требованием и всегда предлагаем несколько вариантов для оптимального решения данной задачи.
Теги: изменения