Минкомсвязь предлагает штрафовать за утечку персональных данных
Минкомсвязь предлагает штрафовать за утечку персональных данных
23.11.2018, 01:29
Минкомсвязь предлагает ввести административное наказание в отношении операторов и обработчиков персональных данных за утечку информации, а также за создание общедоступных баз, говорится в проекте федерального закона, размещенного на портале нормативных актов. Согласно документу, изменения будут внесены в с. 13.11 Кодекса об административных правонарушениях.
Если оператор не «осуществляет надлежащий контроль» над тем, кто обрабатывает персональные данные, то ему грозит штраф в 1-2 тыс. руб. (для физлица), 3-6 тыс. руб. (для должностного лица), 5-10 тыс.руб. (для ИП) и 10-13 тыс.руб. (для юрлица). Если обрабатывающий персональные данные нарушит закон, то получит штраф в 3-5 тыс. руб. (физлицо), 5-10 тыс. руб. (должностное лицо), 10-20 тыс.руб. (ИП) и 15-30 тыс.руб. (юрлицо).
Если же нарушитель создаст «общедоступный источник, содержащий сведения из государственных и муниципальных информационных систем персональных данных», то ему грозит штраф в 1-2 тыс. руб. (физлицо), 3-5 тыс. руб. (должностное лицо), 5-10 тыс. руб. (ИП) и 10-30 тыс.руб. (юрлицо).
https://www.kommersant.ru/doc/3807338
***
Минкомсвязь предложила штрафовать за нарушение правил обработки персональных данных
22 НОЯ, 16:56 Обновлено 18:42
Для физических лиц сумма административного штрафа может составить от 1 до 2 тыс. рублей, для должностных лиц - от 3 до 6 тыс. рублей, для индивидуальных предпринимателей - от 5 до 10 тыс. рублей
МОСКВА, 22 ноября. /ТАСС/. Штрафы для юридических лиц, осуществляющих обработку персональных данных по поручению операторов, за нарушение законодательства РФ в этой области могут составить от 10 до 30 тыс. рублей. Проект федерального закона "О внесении изменений в статью 13.11 Кодекса Российской Федерации об административных правонарушениях", подготовленный Минкомсвязи, опубликован на портале pravo.gov.ru.
Для физических лиц сумма административного штрафа может составить от 1 тыс. до 2 тыс. рублей, для должностных лиц - от 3 тыс. до 6 тыс. рублей, для индивидуальных предпринимателей - от 5 тыс. до 10 тыс. рублей. В действующей редакции КоАП предусмотрены другие штрафы за нарушение российского законодательства в области персональных данных: в частности, за обработку таких данных без письменного согласия субъекта, за отсутствие в открытом доступе информации касательно политики компании в сфере персональных данных и несоблюдение оператором персональных данных условий, обеспечивающих сохранность этих данных.
В законопроекте Минкомсвязи также предлагается введение административной ответственности для операторов, если лица, осуществляющие обработку персональных данных по его поручению, нарушат законодательство РФ. Для граждан штраф может составить от 3 тыс. до 5 тыс. рублей, для должностных лиц - от 5 тыс. до 15 тыс. рублей, для индивидуальных предпринимателей - от 10 тыс. до 20 тыс. рублей, для юридических лиц - от 15 тыс. до 30 тыс. рублей.
Кроме того, предлагается ввести ответственность за создание неуполномоченными лицами общедоступных источников персональных данных, содержащих сведения из государственных и муниципальных информационных систем персональных данных. Оно может повлечь предупреждение или наложение административного штрафа на граждан в размере от 1 тыс. до 2 тыс. рублей; на должностных лиц - от 3 тыс. до 6 тыс. рублей; на индивидуальных предпринимателей - от 5 тыс. до 10 тыс. рублей; на юридических лиц - от 10 тыс. до 30 тыс. рублей.
https://tass.ru/ekonomika/5823176
***
"Аэрофлот": американская система бронирования авиабилетов готова перенести сервера в РФ
22 НОЯ, 13:43
МОСКВА, 22 ноября. /ТАСС/. Американская система бронирования авиабилетов Sabre (ее использует, в том числе, "Аэрофлот") готова перенести сервера в Россию в рамках требований правительства РФ о хранении персональных данных россиян на территории РФ, сообщил в рамках форума "Транспортная неделя" замгендиректора "Аэрофлота" по информационным технологиям Кирилл Богданов.
Более того, по словам Богданова, Sabre планирует в 2019 году создать СП с российской авиакомпанией для переноса серверов.
"Руководство компании Sabre с пониманием отнеслось к проекту постановления правительства об утверждении требований к автоматизированной информационной системе бронирования воздушных перевозок, специалистами компании была разработана дорожная карта, обеспечивающая выполнение этих требований. А именно... 2019 год - создание на территории РФ совместного предприятия с контрольным пакетом у российского партнера; 2019-2020 год - создание на территории РФ соответствующих центров обработки данных для переноса персональных данных пассажиров "Аэрофлота" на территорию РФ, 2021 год - перенос всех персональных данных и серверов, обеспечивающих их обработку, на территорию РФ", - сказал он.
У трех крупнейших российских авиакомпаний, как отмечают "Ведомости", - иностранные провайдеры. "Аэрофлот" пользуется американской Sabre. У S7 - швейцарская SITA, но авиакомпания уже начала переход на испанскую Amadeus, которой пользуются "Уральские авиалинии". Также с американской Navitair работает "Победа". Почти все остальные российские авиакомпании (в том числе Utair) работают с российской "Сирена-трэвел". Исключение составляет авиакомпания "Азимут", которая пользуется разработанной Ростехом и аэропортом Внуково Национальной системой бронирования (НСБ).
"Аэрофлот" и S7 при переходе на российские системы бронирования могут столкнуться с рядом сложностей, так как обе компании входят в международные альянсы (Skyteam и One World соответственно), указывает издание. При этом ни "Сирена", ни НСБ не владеют функционалом, позволяющим работать в альянсе.
В 2015 году в России вступили в силу поправки в закон "О защите персональных данных". Изначально под эту норму должны были попасть и системы бронирования авиабилетов, однако их от этой обязанности освободили.