Юристу от 2 декабря 2023 года

02.12.2023

Утечка персональных данных и другие нарушения операторов: поправки к КоАП РФ внесены в Госдуму

По проекту [1] за действия (бездействие) оператора [2], из-за которых произошла незаконная передача, в частности, личной информации о людях в количестве от 1 тыс. до 10 тыс. человек, грозит штраф (абз. 6 и 7 пп. "в" п. 2 ст. 1 проекта):

• для должностных лиц - от 800 тыс. до 1 млн руб.;
• организаций - от 3 млн до 5 млн руб.

На те же суммы предлагают штрафовать в случае утечки от 10 тыс. до 100 тыс. идентификаторов, по которым можно определить физлиц.

За более масштабные утечки хотят ввести более крупные штрафы (абз. 8 - 11 пп. "в" п. 2 ст. 1 проекта).

Сейчас таких составов в КоАП РФ нет.

Также планируют значительно повысить штрафы для тех, кто не уведомил Роскомнадзор о намерении обрабатывать персональные данные или сделал это не в срок. Должностное лицо заплатит от 30 тыс. до 50 тыс. руб., а юрлицо - от 100 тыс. до 300 тыс. руб. (абз. 2 и 3 пп. "в" п. 2 ст. 1 проекта).

Пока за это грозит [3] предупреждение или штраф:

• для должностных лиц - от 300 до 500 руб.;
• организаций - от 3 000 до 5 000 руб.

Есть и другие поправки.

Документ:

Проект Федерального закона N 502104-8 [1]

Рекомендуем:

Как привлекают к административной ответственности за нарушения в сфере персональных данных [4]

Как уведомить Роскомнадзор об обработке личных сведений [5]

 

02.12.2023

Для провайдеров хостинга утверждено несколько новых подзаконных актов

С 1 декабря 2023 года [6] действуют правила о том, как провайдер хостинга должен уведомить [7] Роскомнадзор о начале деятельности. Это нужно сделать через личный кабинет на сайте [8] ведомства в такие сроки:

• не позже 15 декабря 2023 года [9], если провайдер еще до 31 июля того же года предоставлял вычислительную мощность для размещения данных в интернете и продолжает данный бизнес;
• за 15 рабочих дней до начала деятельности [10], если провайдер ее пока не ведет.

В уведомлении надо указать, в частности, информацию [11] о провайдере, диапазон сетевых адресов, местоположение вычислительных мощностей и контакты [12] ответственных лиц.

Если уведомление оформлено верно, информацию о его составителе внесут [13] в реестр провайдеров. Ряд сведений [14] о них, разместят [15] на сайте Роскомнадзора.

Также 1 декабря [16] вступил в силу порядок обязательной идентификации и (или) аутентификации [17] клиентов провайдера. Эти процедуры нужно проводить одним либо несколькими способами из закрытого перечня [18]. Он предусматривает использование, например:

• ЕСИА [19];
• квалифицированной ЭП [20];
• платежной карты (кроме предоплаченной), которую выдал субъект национальной платежной системы [21];
• номера мобильного телефона;
• системы быстрых платежей.

Есть и другие положения.

Документы:

Постановление Правительства РФ от 28.11.2023 N 2009 [22]

Постановление Правительства РФ от 28.11.2023 N 2008 [23]

Постановление Правительства РФ от 29.11.2023 N 2011 [24]

Полезные ссылки:

Федеральный закон от 27.06.2011 N 161-ФЗ (ред. от 24.07.2023) "О национальной платежной системе" (с изм ... [25]

Федеральный закон от 31.07.2023 N 406-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных ... [26]

Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 02.11.2023) "Об информации, информационных технологиях ... [27]

 

02.12.2023

Самые важные новости для юриста за ноябрь

Для многих некоммерческих организаций печать станет необязательной. Упростят подачу лесной декларации. ВС РФ выпустил несколько обзоров практики. Об этом и не только читайте в нашем обзоре.

См. материалы о частичной мобилизации [28] и новых антикризисных мерах [29].

Изменения законодательства

НКО

C 1 июня 2024 года некоммерческие организации вправе, но не обязаны иметь печать. Подробнее в нашей новости [30].

Лесная декларация

Минприроды упростит подачу лесной декларации и ускорит ее проверку с 1 сентября 2024 года. Подробнее в нашей новости [31].

Связь

С 1 декабря 2023 года заработают правила взаимодействия провайдеров хостинга с ФСБ. Подробнее в нашей новости [32].

Персональные данные

Перечень индикаторов риска нарушения обязательных требований в области обработки личной информации расширят с 18 ноября 2023 года. Подробнее в нашей новости [33].

Инсайдерская информация

ЦБ РФ утвердил форму электронного уведомления, которое инсайдеры обязаны направлять, если они правомерно не публикуют отдельные сведения. Новая форма отличается от действующей. Подробнее в нашей новости [34].

Рекомендации ведомства

ФАС напомнила, когда не считаются интернет-рекламой сведения о товарах разных изготовителей. Подробнее в нашей новости [35].

Судебная практика

КС РФ: взыскатель вправе оспорить определение об отмене судебного приказа, если отмена произошла из-за несвоевременных возражений должника. В жалобе нужно указать, что уважительных причин представлять возражения не было. Подробнее в нашей новости [36].

ВС РФ обобщил практику:

• в сфере оценки добросовестности владельцев товарных знаков. Подробнее в нашей новости [37];
• в области предоставления корпоративной информации. Подробнее в нашем обзоре [38].

 

 

Обзор подготовлен специалистами компании "КонсультантПлюс" http://www.consultant.ru [39]