Тенденции законодательства о персональных данных

13.09.2021
В середине августа в Общественной палате РФ обсудили меры по обеспечению безопасности персональных данных граждан России.
Эксперты высказали несколько интересных замечаний, которые в скором будущем могут быть воплощены в жизнь.

Было озвучено мнение, что помимо социальных сетей пристальное внимание также нужно обратить и на облачные сервисы иностранных разработчиков.
Согласно исследованиям более половины россиян считают, что не могут самостоятельно защитить свои данные в интернете, поэтому обеспечивать безопасность персональных данных граждан РФ в сети должны владельцы веб-ресурсов, провайдеры сервисов и государство.

В России планируется создать единый ресурс, интегрированный с порталом Госуслуг, на котором граждане могли бы ознакомиться с перечнем организаций, использующих их персональные данные.
Самыми масштабными операторами персональных данных являются крупные онлайн-площадки, но далеко не все из них выполняют требования законодательства. При этом российские законы сегодня не учитывают размер компании-нарушителя. Глобальные транснациональные ИТ-компании не замечают штрафов, а для небольшого бизнеса они могут стать критическими.

Было предложено рассмотреть возможность дифференциации наказаний для недобросовестных сервисов в зависимости от их величины.
Также эксперты сошлись во мнении что нужно вводить дифференцированные штрафы для компаний, которые не уведомляют Роскомндзор о том, что являются операторами персональных данных.
В вопросе дифференциации штрафов участники обсуждения опирались на опыт ответственности, предусмотренной по европейскому GDPR.
Было предложено ввести инструмент фиксированных компенсаций для граждан, чьи цифровые права были нарушены. Для этого потребуется актуализировать 152-ФЗ «О персональных данных». Сумма предлагаемой компенсации может составить от 10 тысяч до одного миллиона рублей.

В настоящий момент предусмотрена ответственность оператора только перед государством, а не перед субъектами персональных данных. Компенсация морального вреда и процедура доказывания также лежит на пользователе. Поэтому создание инструмента компенсаций является одним из перспективных направлений развития законодательства.