10 сентября 2019 года Государственная дума Российской Федерации приняла в первом чтении законопроект о введении штрафов за нарушение правил локализации персональных данных.

Как мы сообщали ранее, поправки предлагают ввести ответственность за несоблюдение правил локализации в виде штрафа от двух до шести миллионов рублей, а за повторное нарушение от шести до восемнадцати миллионов рублей.

Кроме этого, законопроект также вводит следующие санкции за повторные нарушения, совершаемые в интернете отдельными видами компаний (приведенный перечень нарушений не является исчерпывающим):

Кто За что Размер штрафа
Организаторы распространения информации в интернете (социальные сети, мессенджеры, операторы электронной почты, иные веб-сайты, предоставляющие возможность обмена сообщениями) Повторное неуведомление о начале осуществления деятельности организатора распространения информации в интернете От пятисот тысяч до одного миллиона рублей
Организаторы распространения информации в интернете Повторное нарушение правил хранения и предоставления правоохранительным органам информации об обмене сообщениями в интернете От двух миллионов до шести миллионов рублей
Организаторы распространения информации в интернете Повторное непредоставление ФСБ ключей шифрования сообщений От двух миллионов до шести миллионов рублей
Мессенджеры Повторное невыполнение обязанностей, предусмотренных законом (к примеру, идентификация пользователей, обеспечение конфиденциальности информации и т.д.) От одного до двух миллионов рублей
Операторы поисковых систем Повторное неисполнение обязанности по подключению к системе, содержащей информацию о заблокированных в России ресурсах, а также обязанности по ограничению доступа к таким ресурсам От одного миллиона пятисот тысяч до пяти миллионов рублей

Законопроект отражает последние тенденции усиления государственного контроля интернет-деятельности и обеспечения защиты персональных данных.

Вероятнее всего, этот законопроект будет принят с незначительными правками. Мы будем следить за этапами рассмотрения законопроекта и сообщим об этом в отдельном информационном сообщении.

Тем не менее, уже на этом этапе мы рекомендуем компаниям проверить соответствие действующих бизнес-процессов требованиям законодательства.