За необезличивание персональных данных операторам могут ввести штрафы

Представлен новый законопроект, распространяющий административную ответственность за невыполнение оператором персональных данных обязанности по обезличиванию ПД либо несоблюдение установленных требований или методов по обезличиванию ПД не только на операторов персональных данных, являющихся государственными или муниципальными органами, но и на иных операторов персональных данных.

Документ вносит соответствующее изменение в статью 13.11 кодекса Российской Федерации об административных правонарушениях.

Согласно законопроекту, такое правонарушение влечет предупреждение или наложение административного штрафа на граждан в размере от 700 до 1500 рублей; на должностных лиц – от 3 тысяч до 6 тысяч рублей; на индивидуальных предпринимателей – от 5 тысяч до 10 тысяч рублей; на юридических лиц – от 15 тысяч до 30 тысяч рублей.

Кроме того, на общественное обсуждение вынесен законопроект, который предлагает наделить Роскомнадзор полномочиями по утверждению требований и методов обезличивания персональных данных всеми операторами и закрепить обязанность операторов разрабатывать правила работы с обезличенными персональными данными.

В соответствии со статьей 3 закона о персональных данных под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. При этом обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки.