Обзор подготовлен специалистами компании "КонсультантПлюс" и предоставлен ООО КП "Респект" - информационным центром Сети КонсультантПлюс в г. Уфа, ул. 50 лет СССР 48/1. Тел. (347) 291-20-70, 292-12-18.
Документы, представленные в обзоре, включены в Системы КонсультантПлюс.
С 1 сентября 2016 г. вступает в силу Закон, в котором установлена новая обязанность оператора персональных данных, касающаяся сбора указанной информации, в том числе через Интернет.
Так, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ должны будут осуществляться с использованием баз данных, находящихся на территории России. Исключение из этого правила составят случаи, когда обработка персональных данных необходима, например, для достижения предусмотренных международным договором РФ или законом целей, а также некоторых других (п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных). Обеспечить нахождение на территории РФ баз данных должны будут обладатели информации, операторы информационной системы.
Доступ к информационным ресурсам в сети Интернет, в том числе к сетевому адресу, доменному имени, указателю страниц, позволяющим идентифицировать информацию, обрабатываемую с нарушениями законодательства, может быть ограничен. Это будет возможно на основании вступившего в силу судебного акта при соблюдении процедуры, предусмотренной ст. 15.5 Закона об информации в редакции рассматриваемого Закона. Для ограничения доступа будет создан реестр нарушителей прав субъектов персональных данных. После устранения нарушений или вступления в силу судебного решения об отмене ранее принятого судебного акта доменное имя, указатель страницы или сетевой адрес исключаются из этого реестра.
Кроме того, действующим законодательством предусмотрена административная ответственность за нарушение установленного порядка сбора, хранения, использования или распространения информации о гражданах. Такое нарушение влечет предупреждение или штраф, размер которого для юрлиц составляет от 5 тыс. до 10 тыс. руб.
До вступления в силу Закона должны быть созданы необходимые условия для соблюдения рассмотренных положений. Представляется, что, например, иностранным компаниям, работающим с персональными данными российских граждан, придется обеспечить наличие баз данных на территории РФ. Кроме того, пока неясно, как при получении персональных данных через Интернет будет определяться, является ли лицо гражданином РФ.
О представлении уведомлений об обработке персональных данных см. Путеводитель по госуслугам для юрлиц.