2 декабря 2019 г. вступил в силу Федеральный закон № 405-ФЗ1. Данным актом значительно увеличивается административная ответственность за нарушение требований по локализации баз данных с персональными данными российских граждан. Обязанность по локализации была введена в российское законодательство в 2014 году и означала необходимость размещать сервера с персональными данными российских граждан только на территории РФ.
2 декабря 2019 г. вступил в силу Федеральный закон № 405-ФЗ1. Данным актом значительно увеличивается административная ответственность за нарушение требований по локализации баз данных с персональными данными российских граждан. Обязанность по локализации была введена в российское законодательство в 2014 году и означала необходимость размещать сервера с персональными данными российских граждан только на территории РФ.
Следует отметить, что ранее за нарушение требований по локализации привлекали к ответственности по ст. 19.7 КоАП за отказ предоставить информацию о выполнении требований закона, где максимальный штраф составлял 5 тыс. рублей. Многие крупные иностранные компании привлекались к ответственности за нарушение требований локализации по ст. 19.7 КоАП РФ. Так, в 2016 году за нарушение требований о локализации была заблокирована сеть LinkedIn2, а в 2019 году были вынесены решения в отношении Facebook3 и Twitter4 о наложении штрафа в размере 3 тыс. рублей на каждую из социальных сетей.
Согласно положениям нового закона в КоАП появились ч. 8 и ч. 9 ст. 13.11 КоАП, которые устанавливают специальную ответственность на нарушение локализации и вводят более высокие штрафы:
| Субъект | Размер штрафа при первом нарушении | Размер штрафа при повторном нарушении |
|---|---|---|
| Гражданин | от 30 тыс. до 50 тыс. рублей | от 50 тыс. до 100 тыс. рублей |
| Должностное лицо | от 100 тыс. до 200 тыс. рублей | от 500 тыс. до 800 тыс. рублей |
| Юридическое лицо | от 1 млн. до 6 млн. рублей | от 6 млн. до 18 млн. рублей |
В пояснительной записке к законопроекту подчеркивалось, что неисполнение обязанности по локализации баз с персональными данными создает угрозу безопасности граждан, функционирования критической информационной инфраструктуры, препятствует эффективной борьбе с терроризмом и экстремизмом, в связи с чем необходимо принятие стимулирующих соблюдение закона санкций за такие нарушения.
Серьезное увеличение штрафов может привести к значительным финансовым издержкам иностранных компаний. Если ранее максимальный штраф в размере 5 тыс. рублей не мог оказать необходимого воздействия на деятельность крупных организаций, то теперь штрафы, сопоставимые с расходами, связанными с выполнением установленных законом требований по хранению персональных данных российских пользователей на территории РФ, будут иметь воздействие на таких субъектов.
Считаем, что такие нововведения могут негативно сказаться на иностранном участии коммерческих организаций на территории РФ и маловероятно будут решающим фактором в борьбе с терроризмом и экстремизмом как основной из целей данного нововведения.
1Федеральный закон от 02 декабря 2019 г. № 405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации"
2Определение Московского городского суда от 10 ноября 2016 г. по делу № 33-38783/2016
3Постановление Мирового судьи судебного участка № 422 Таганского района г. Москвы от 12 апреля 2019 г. по делу № 05-0762/19
4Постановление Мирового судьи судебного участка № 422 Таганского района г. Москвы от 5 апреля 2019 г. по делу № 05-618/19