Осознать и создать механизм защиты

Штраф 18 миллионов рублей — это много? А миллиард? В последние годы заметно стремительное желание законодателя к совершенствованию регулирования персональных данных по аналогии с зарубежным опытом. Вносимые изменения фактически касаются каждого из нас, так как все мы являемся носителями, а каждый второй — оператором персональных данных (то есть лицом, которое обрабатывает их в связи с наличием сотрудников в организации, ведением предпринимательской и иной экономической деятельности, созданием баз данных клиентов). Риски привлечения к ответственности возникают сразу после приёма первого сотрудника или появления первого клиента.

Минцифры РФ объявило 2023 год Годом развития регуляторики в области защиты персональных данных (ПД). В 2021 году штрафы за нарушение порядка обработки ПД уже были значительно увеличены, как и срок давности привлечения лиц к ответственности за соответствующие правонарушения. Максимальная санкция, предусмотренная ч. 9 ст. 13.11 КоАП РФ, — это штраф за повторное нарушение: от 6 до 18 миллионов рублей. Осенью 2022 года Рос-комнадзор опубликовал четыре приказа, посвящённых регулированию процесса уничтожения ПД и оценке ущерба от их разглашения, а также порядку уведомления регулятора о начале обработки и утечке ПД. В марте 2023 года вступила в силу заключительная часть поправок к Федеральному закону «О персональных данных». Свежие изменения коснулись порядка подтверждения уничтожения персональных данных, трансграничной передачи данных, сроков уведомления Роскомнадзора об изменении сведений, ранее представленных в уведомлении об обработке персональных данных, а также ряда иных вопросов. При этом, согласно статистике, 75 процентов опрошенных организаций в марте 2023 года еще не успели выполнить даже сентябрьскую «порцию» требований.

На данный момент на рассмотрении в Госдуме находится законопроект, согласно которому штрафы за обработку ПД без согласия субъекта и нарушение требований к обработке ПД (ч. 2 ст. 13.11 КоАП) будут увеличены. Должностных лиц вместо 20—40 тысяч рублей будут штрафовать на сумму 100—300 тысяч рублей, а компании — на сумму 300—700 тысяч рублей (сейчас — 30—150 тысяч рублей). При повторном нарушении для должностных лиц штраф уже 300—500 тысяч рублей, для компании — 1—1,5 миллиона рублей. Члены ЛДПР предлагают увеличить штраф до одного миллиарда рублей.

Важно, что санкция может применяться для каждого отдельно выявленного факта нарушения: за одно нарушение может быть привлечен и руководитель, и сама компания. Кроме того, практически каждое заявление потерпевшего сопровождается требованием о компенсации морального вреда и влечет риск репутационных потерь.

Количество контрольных мероприятий со стороны Роскомнадзора и Прокуратуры РФ увеличивается. По официальным данным Роскомнадзора, в 2022 году в рамках 93 процентов плановых выездных проверок выявлены нарушения и вынесены предписания об их устранении, по большинству из них проверяемые лица привлечены к административной ответственности.

Поэтому руководителю не стоит полагаться на то, что проверка «обойдёт его стороной». Эффективным превентивным механизмом является проведение аудита документации и информационных ресурсов организации на соответствие новым требованиям законодательства о персональных данных. Такой аудит может быть поручен как штатным специалистам организации, так и привлеченным DPO-специалистам
извне. Им следует также проверить наличие необходимых уведомлений Роскомнадзора о начале передачи ПД, о трансграничной передаче ПД и других, соответствие локальных актов и иной документации об обработке ПД актуальным изменениям, соблюдение порядка обезличивания и удаления ПД, а также оценить уровень безопасности хранения ПД и защиты от их утечки.

Справка:
Новосибирская юридическая компания «ЛексПроф» с 2012 года повышает деловой авторитет регионов Сибири как в России, так и на международном уровне, представляя интересы доверителей по всей стране — от Калининграда до Дальнего Востока. По итогам 2022 года компания «ЛексПроф» заняла лидирующие позиции среди российских юридических компаний в рейтингах Право-300 — в номинациях «Арбитражное судопроизводство» и «Банкротство»; ИД «КоммерсантЪ» — «Лидеры рынка юридических услуг России» (налоги, банкротство); вошла в топ рейтинга Forbes Club Legal Research в категории «Антикризисное управление: предотвращение привлечения к субсидиарной ответствен-
ности», с 2016 года занимает лидирующие позиции в британском рейтинге Chambers Europe. Управляющий парт-нер Татьяна Гончарова дважды получила звание «Юрист года» согласно американскому рейтингу Best Lawyers — банкротство, арбитраж, медиация.

Татьяна Гончарова,
адвокат, эксперт Комиссии Общественной палаты РФ по ЖКХ, строительству и дорогам, управляющий партнер ЮК «ЛексПроф»