персональные данные

Специалист ведомства Анна Кононенко в рамках вебинара РКН рассказала, как правильно составить и опубликовать политику конфиденциальности – документ, определяющий политику оператора в отношении персональных данных.

Региональный общественный центр интернет-технологий предложил обязать операторов персональных данных выплачивать компенсацию пострадавшим от утечек данных. При этом компенсация не может считаться смягчающим обстоятельством и влиять на размер штрафа за нарушение.

Депутат также заявил, что увеличение до нескольких миллионов рублей штрафов за утечку персональных данных не ставит целью пополнить бюджет за счет этих средств. По словам Хинштейна, законопроект должен предотвращать правонарушения в сфере персональных данных.

На вебинаре Роскомнадзора разъяснили, что на сайтах, администраторы которых пользуются Google Analytics, может осуществляться трансграничная передача персональных данных пользователей, а значит, оператор персональных данных должен подать соответствующее уведомление в ведомство. Документ нужно подавать один раз, а не по каждому факту передачи.

В законопроекте об оборотных штрафах за утечку персональных данных предлагается ввести дифференцированные штрафы. Об этом рассказал Александр Хинштейн. В зависимости от объема утекших данных, штраф может составить от 3 млн до 5 млн рублей. За повторное нарушение придется заплатить оборотный штраф в размере от 0,1% до 3% от годовой выручки, но не менее 15 млн и не более 500 млн рублей.

На мероприятии сотрудники ведомства разберут типовые ошибки операторов персональных данных, разъяснят особенности применения закона о запрете использования иностранных мессенджеров, а также расскажут, как готовить и подавать уведомления о намерении осуществлять трансграничную передачу персональных данных.

Ранее сообщалось, что ведомство предложило дополнить законопроект об оборотных штрафах для компаний за утечки персональных данных требованием получать лицензию на обработку такой информации. В свою очередь РКН рассматривает введение других обязанностей.

Комитет Госдумы по безопасности и противодействию коррупции пришел к заключению, что поправки, предалагаемые законопроектом, носят избыточный характер, так как в действующем федеральном законодательстве уже есть положения, позволяющие прокуратуре обрабатывать персональные данные.