Комплаенс / Новости 10 августа

Роскомнадзор предлагает увеличить штрафы за неправомерное использование персональных данных

Роскомнадзор предлагает увеличить сроки давности для рассмотрения дел о неправомерном использовании персональных данных россиян и штрафы за подобные нарушения, заявил глава ведомства Андрей Липов.

"Есть ряд предложений, с помощью которых можно было бы улучшить ситуацию. Вот, возьмём штрафы: у нас самый большой штраф — 75 тыс. рублей за утечку персональных данных, вернее, за неправомерное их использование", — сказал он на встрече с президентом РФ Владимиром Путиным.

По словам Липова, подобные санкции несоизмеримы с той выгодой, которую получают правонарушители, и с ущербом для граждан.

"Срок давности: он почему-то очень маленький. Мы бы хотели его увеличить, предложить — до года, потому что иногда дела просто не успевают быть рассмотренными в суде", — продолжил глава Роскомнадзора.

"Роскомнадзор имеет возможность выйти с проверкой, но очень часто мы видим при проверке, что данные передаются на обработку следующему обработчику и следующему, а у нас нет такой законодательной возможности проверить всю цепочку. Здесь тоже хотелось бы улучшить ситуацию", — добавил он.

Липов также обратил внимание на необходимость предоставления его ведомству дополнительных полномочий по проверке процедуры обработки персональных данных уполномоченными на это структурами.

"У нас на сегодняшний день есть возможность только так называемого документального контроля, то есть мы можем документы проверить, посмотреть, в соответствии с какими внутренними документами они обрабатывают персональные данные наших граждан и насколько эти документы соответствуют законодательству, 152-му федеральному закону. А как они обрабатывают на самом деле, мы не видим, у нас нет такой возможности", — пояснил он.

"Может быть, здесь стоило бы подумать нам вместе с законодателями о том, чтобы получить право инструментального контроля. То есть, чтобы мы могли развить некую технологическую экспертизу, чтобы проверять, если у нас возникают сомнения, насколько эти данные правомерно обрабатываются, потому что у нас должна и цель соответствовать тому, как обрабатываются данные, и срок, и ещё ряд факторов", — добавил Липов.