С 1 сентября в России заработает реестр нарушителей прав субъектов персональных данных

В июле 2014 года президент Владимир Путин подписал закон, согласно которому интернет-компании обязаны размещать персональные данные о российских пользователях на серверах на территории РФ, а с 1 сентября 2015 года в России будет доступен реестр нарушителей прав субъектов персональных данных. В него будут вноситься интернет-ресурсы, которые обрабатывают персональные данные с нарушениями действующего законодательства.

О начале работы данного реестра сообщила журналистам зам. руководителя Роскомнадзора Антонина Приезжева, добавив, что с 1 сентября 2015 года Роскомнадзор будет вести реестр нарушителей персональных данных.

Включение компаний в реестр нарушителей закона о персональных данных будет осуществляться по решению суда. Подавать соответствующий иск сможет как владелец персональных данных, так и Роскомнадзор, зафиксировавший нарушение.

«Нарушителем может выступить и зарубежная площадка, которая не будет хранить персональные данные россиян на серверах в РФ, но при этом будет осуществлять сбор и обработку этих данных. Если суд вынесет соответствующее решение, и оно вступит в силу, при этом нарушение не будет устранено в определенный срок, то ресурс может быть включен в реестр нарушителей, и доступ к нему на территории России будет заблокирован», – уточнила Приезжева.

Однако, в российском законодательстве необходимо уточнить понятие персональных данных с учетом информации, характеризующей пользователя интернета. «Необходимо уточнить само понятие персональных данных в российском законодательстве с учетом восприятия гражданина, информации о его деятельности, перемещениях, предпочтениях и другой, не идентифицирующей, но характеризующей человека информации как персональной», – сказал помощник президента РФ Игорь Щеголев.

Российское законодательство подразумевает под персональными данными ФИО пользователя, его местонахождение и онлайн-идентификатор. Интернет-компании накапливают большой объем сведений, которые не распознают пользователя напрямую, но фиксируют его поведение, мировоззрение и другие косвенные признаки, с помощью которых можно установить личность человека, пояснил Щеголев. Сейчас эти данные не попадают под определение «персональных», а потому не регулируются соответствующими законами. Щеголев пояснил также, что на обработку личных данных, требуется и согласие пользователей.

«Главным приоритетом со стороны государства по надзору в сфере защиты персональных данных должен стать баланс между технологическим прогрессом и соблюдением фундаментальных прав и свобод, а также обеспечение безопасности граждан без ущерба для их частной жизни», – подытожил Щеголев.