А я предупреждал…

Предупреждал, что шутки кончились. А мне не верили. Вчера на сайте Минэкономразвития  появился законопроект о внесении изменений в КоАП РФ, подготовленный Минкомсвязи, и предусматривающий повышение штрафов и увеличение срока давности привлечения к ответственности за нарушение законодательства о защите персональных данных. Проект делит статью 13.11 КоАП на две части, вводя особо строгие наказания для рецидивистов. Штраф за нарушение установленного законодательством РФ порядка обработки персональных данных предполагается увеличить в 10 раз для граждан - с 300-500 руб. до 3000-5 000 руб., и в 50 раз  для должностных лиц – с 500-1000 руб. до 30 000-50 000 руб., и для юрлиц – с 5 000-10 000 руб. до 200 000-500 000 руб. Не забыты и индивидуальные предприниматели – для них предусмотрено наказание в размере от 30 000 до 50 000 руб.

Рецидивистам (тем, кто был ранее подвергнут наказанию за аналогичное правонарушение) придется еще хуже. Для должностных лиц предусмотрена дисквалификация на срок до 1 года, а для юридических лиц – штраф в размере от 500 000 до 1 000 000 руб.

Другим важным новшеством является возможная передача полномочий по возбуждению дел об административных правонарушениях по статье 13.11 КоАП от органов прокуратуры должностным лицам Роскомнадзора. При этом им же предполагается передать полномочия по рассмотрению дел данной категории или их передаче на рассмотрение судье.

Срок давности привлечения к ответственности за правонарушения по этой же статье может быть увеличен с 3-х месяцев до 1 года со дня совершения правонарушения.

Естественно, законопроект разработан по результатам правоприменительной практики Роскомнадзора (кто бы сомневался!), направлен на оптимизацию и повышение эффективности контрольно-надзорной деятельности и реализует положительный международный опыт защиты прав субъектов.

Правда, ничего нового про субъектов я там так и не увидел. Но близорук, извините, с 1-го класса начальной школы. По-прежнему, КоАП никакой разницы в наказаниях за самое распространенное нарушение, выявляемое надзорным органом – «несоблюдение требований по информированию работников, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки» и утечку миллионов смс-сообщений с сайта сотового оператора или сведений о закупках в секс-шопе предусматривать не будет. Не довел до кадровика под роспись, что личное дело и трудовая книжка содержат персданные работника два раза подряд – милости просим на годик на скамейку штрафников. Рулить компанией будет нельзя, только офисным работником подрабатывать.

Естественно, все это является «необходимым элементом приведения ответственности за нарушения в области защиты персональных данных к европейским нормам» (так в пояснительной записке). А к чему же еще? Действующая редакция КоАП признана фактором, препятствующим эффективному контролю и надзору за обработкой этих самых персданных, а также принципу неотвратимости наказания – в 2011 году прокуратурой возбуждены административные производства лишь в 1/6 части случаев предоставления материалов Роскомнадзором.

Учитывая еще одну инициативу Минкомсвязи – подготовку проекта постановления Правительства РФ «Об утверждении Положения о государственном контроле и надзоре за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных», переводящего на новый уровень положения Административного регламента Роскомнадзора, в том числе предусматривающего внеплановые проверки по основаниям, не предусмотренным 294-ФЗ, жизнь у операторов (т.е. всех без исключения юрлиц и индивидуальных предпринимателей) станет скоро значительно веселее. Но станет ли легче субъекту? Пока не видно, почему это могло бы случиться.