Очень часто слышу о внесении изменений в закон о персональных данных, накопилось много слухов, которые в нашем деле не нужны. Так вот, поправок в сам закон пока не предвидится, а вот по правки в законодательство как таковое, ждать стоит.
Сегодня постараемся ответить на вопрос - Что за изменения нас ожидают?
На одном из сайтов Государственной думы выложен законопроект о внесении изменений в «23 закона», пылится он там аж с сентября 2005 года. Законопроект был принят в первом чтении, а потом все остановилось, дату предоставления поправок несколько раз переносили, и вот последний срок определен на 30.04.2009. По сути, все эти изменения носят больше формальный характер – в российскую нормативную базу вводится понятие персональных данных, хотя есть и интересные статьи, в частности Статья 11 (о внесении изменений в Коап), взглянем на интересные положения:
«
1) изложить статью 13.11 в следующей редакции:
Статья 13.11. Нарушение установленного законом порядка сбора и обработки персональных данных
Нарушение установленного законом порядка сбора и обработки персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти МРОТ; на должностных лиц - от пяти до десяти МРОТ; на юридических лиц - от пятидесяти до ста МРОТ.
Нарушение установленного законом порядка сбора и обработки персональных данных с использованием технических средств - влечет наложение административного штрафа на граждан в размере от пяти до десяти МРОТ с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой; на должностных лиц - от десяти до пятидесяти МРОТ с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой; на юридических лиц - от ста до двухсот МРОТ с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой.;
2) дополнить часть 2 статьи 28.3 пунктом следующего содержания:
«должностные лица уполномоченного органа по защите прав субъектов персональных данных - об административных правонарушениях, предусмотренных статьей 13.11 настоящего Кодекса.»;
»
Изменения статьи 13.11 в плане штрафов пугают мало (для сведения 1МРОТ=100руб.), а вот конфискация технического оборудования смущает, хотя такие меры и кажутся маловероятными, забывать об изобретательности регуляторов не стоит. Помню, г-жа Васильева (Начальник управления по защите прав субъектов персональных данных), на осеннем семинаре по персональным данным для сотрудников (тогда еще) Россвязькомнадзора озвучивала цифры штрафов до 1 000 000 руб., и список статей был значительно больше. Подозреваю, что такого рода инициативы будут отражены в рекомендациях, которые ждут в Комитете Госдумы до 30 апреля.
Что касается второго пункта, то здесь все очень интересно, т.к. принятие этой поправки позволяет Роскомнадзору, не привлекая суд и прокуратуру, самостоятельно штамповать административные дела и взыскивать штрафы.
Как видно, ожидаемые "изменения в закон о персональных данных" - это изменения в ряд законов, с целью введения относительно нового понятия. С другой стороны, нас очень часто удивляли, может быть скоро появятся поправки в 152-ФЗ... посмотрим...
Предоставлю подробную консультацию
Предложу актуальное и наиболее выгодное решение Вашей проблемы.
Хайров Игорь: МРОТ как девушки, бывают разные ;-) Для начисления зарплаты, ты прав где-то под 5 тыс. сейчас, а для штрафов он уже лет 7 как 100руб.
«(для сведения 1МРОТ=100руб.)»
На сколько я знаю МРОТ в прошлом году составлял сначала 1100 руб, потом 2300 руб, а с 1 января 2009 года должен составлять 4300 руб. Поэтому размеры штрафов также возрастают.
Что касается конфискации тех.средств, то боюсь, что им придется начать с собственных гос.структур и конфисковать технику из всех мед.учреждений, школ, детсадов и т.п.
Коллеги, сегодня был на конференции SUN.
Выступал Бажанов А.А. с его слов в связи с ПДн планировалось внесение существенных изменений в 72 документа. Новое 4-х книжие планируется в 2-3 кварталах этого года у ФСБ так же. Причем не все документы будут открытыми…
Судя по ответам на вопросы уважаемого А.А. ФСТЭК и другие регуляторы очень осторожно отвечают на вопросы. Видимо все глубже и глубже проходит осознание всепроникающих вопросов ПДн…
Уже на 3-й квартал переносят 4-книжие… Получается, что ФСТЭК из закрытых документов делает полузакрытые, зашибись
SAYS: есть мегакалькулятор на сайте НТЦ Сфера))) проблема в том, что даже наложив сотню ограничений, может появится деталь, которая изменит цену на +/- 99%, тут интеграторы не врут.
Известный: (ходили слухи, что с 1 мая 2009)это же не слухи
SAYS: На самом деле, такие вопросы регулируются «законом о СМИ». В рамках персональных данных, подобные дела уже были (Ульяновская область,. н-р). Персональные данные простого обывателя, как правило, не интересны СМИ, в любом случае, защищать права субъектов персональных данных обязан Роскомнадзор, туда и дорога. По существующей практике, штрафы в делах о защите чести и достоинства очень маленькие (г-н Лужков, регулярно выигрывает дела на несколько тысяч рублей), тут важен сам факт «скандала и наказания».
SAYS Says:
«..это же не слухи »
Эта справка не является показателем того, что закон уже внесены изменения, а 1 мая уже послезавтра. А ещё опубликовать надо…
Хотя может я не в курсе, но у меня, в регулярно обновляющемся К+ , никаких изменений нет, и в интернет-версии К+ тоже…
МРОТы в КоАПе как штрафную санкцию уже давно отменили. А проекте — нет, так как изменения не вносились в этот проект с 2005 года. И если изменения в КоАП будут, уверен, всё будет в конкретных суммах рублей…
Известный: ВЫ абсолютно правы///
Буквально вчера услышал от знакомого, в комитете образования проходил семинар с участием одной из частных фирм по обеспечению безопасности ИСПДн, так вот, там было озвучено, что адм. штрафы это ерунда, бойтесь уголовной ответственности, классифицируйте ИСПДн и т.д. и т.п. Но сами Вы это не в состоянии сделать! Наши услуги 50 тыс. руб.- 1 ИСПДН. И что самое интересное представители комитета по образованию поддержали и сказали, что с этой «фирмой» будут их проверять!!!
Вононо чо Михалыч!
«Страшно» ДА?!
Известный: Видимо я от жизни отстаю. Спасибо за поправку.
swan: Бажанов не сказал, почему сроки выхода документов откладываются?
SAYS: Если так и озвучивалось: «50 тыс. руб.- 1 ИСПДН», то это чистой воды кидалово, здравомыслящие консультанты под этим подписыватся не станут.
Е. Царев, какова примерно реальная + (-) цена вопроса, ну допустим ИСПДН — на базе 1С по работникам шолы, исходя из того, что у них 10 работниов, нет там спец. категорий персональных данных или есть, допустим имеются сведения о состоянии здоровья?
И еще вопрос правовикам: Что может предусматривать в данном случае УК РФ? И какая ответственность за непроведение классифииации по КОАПу?
SAYS Says:
«..представители комитета по образованию поддержали и сказали, что с этой “фирмой” будут их проверять….»
«..Пацаны — в доле, по ходу..». Обычная практика всех уровней власти…
Если это муниципалы — прав по гос. надзору и контролю в этой области у них нет, только административный ресурс с соответствующим давлением дисциплинарными взысканиями..
Могут, конечно, заяву на возбуждение уголовного дела накатать.. Но под квалификацию статей УК деяние вроде «…непроведение классификации ИСПДн» не подгонишь. Плюс надо найти крайнего, кто эти действия совершал. Юр. лицо — оператора обработки ПДн ведь не посадишь..
Хотя при желании, можно и ч.2 ст.105 УК РФ любому человеку пришить..:-)
По КоАПу за отсутствие классификации скорее всего будут инкриминировать 13.11.
Кстати, по поводу конфискации тех. средств.. РКН, видимо, не будет с этим париться. Конфискат ведь хранить надо. А это дополнительные «производственные» мощности и расходы. Общался с людьми из сотовой компании. У них РКН выявил правонарушения в области связи, которые тоже конфискацию предполагают..Но у операторов связи РКН ничего не конфискует..
Е. Царев: спс за калькулятор, ну рассчитал я примерно. Вот что получилось: разброс идет от 40 т.р. и до 500 т.р. (для школы). Но в любом случае для МОУ СОШ, извняюсь, деньги великие, учитывая сегодняшния условия…
Известный (в узких кругах) :): спс за инфу, а по поводу конфисации тех. средств, там не РКН, а скорее всего ФСТЭК и ФСБ будут рулить это их прерогатива!
Известный: ст. 163 УК РФ тому кто “..представители комитета по образованию поддержали и сказали, что с этой “фирмой” будут их проверять….”
SAYS Says:
«…ФСТЭК и ФСБ будут рулить это их прерогатива!….»
Если и речь идет о статье 13.11. (в части добавления туда конфискации) и о наделении РКН правом возбуждать дела об АП по этой статье, то именно РКН и должен выполнять функции по «…конфискации «орудий» административного правонарушения..» ФСТЭК и ФСБ по 13.11. — отдыхают пока, т.к. ст. 28.4. не предоставляет им права ( и, видимо, не будет предоставлять в соответствии с проектом изменений в нормативные акты) в возбуждении дел по 13.11. ФСТЭК и ФСБ будут работать по ст.ст. 13.12., 13.13. КоАП… Кстати, я это достаточно слабо себе представляю, в силу отказа руководства государства от «кошмаривания бизнеса» и принятия нового 294-ФЗ..
Известный (в очень широких кругах) :) ^ а как же ч. 3 ст. 19 № 152-ФЗ?
Эта диспозиция устанавливает право ФСБ и ФСТЭК осуществлять гос.надзор и контроль (ГКН) в этой сфере. Но основания проведения проверок с 1 июля 2009 (ходили слухи, что с 1 мая 2009) устанавливаются 294-ФЗ «О защите прав ЮЛ и ИП при осуществлении ГКН».
Право-то оно есть, но нужны основания. Иначе реализация этого права пройдет с нарушением закона и таким образом мероприятия по ГКН с участием ФСБ и ФСТЭК будут незаконными со всеми вытекающими… :-)
Наверно все забыли, что конфискует наш «самый гуманный и справедливый». А вот производит изъятия в рамках КоАП — это дело другое.
E. Царев: предлагаю обсуждение (рассуждения) на тему:
«Размещение в СМИ (интернет сайтах, газетах и т.п.) персональных данных граждан. Как с этим бороться простому обывателю? Сколько будет стоить это должностным лицам? Сколько будет стоить моральный ущерб субъекту ПДн?
вернее не должностным, а лицам, совершившим данное деяние?
Nikolas: ага
Известный: показатель, и еще какой показатель!
Цитата: Президент подписал Федеральный закон «О внесении изменений в статьи 1 и 27 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».
А 1 мая будет официальное опубликование! :-/
Ага, сейчас, прямо таки в праздничный день и опубликуют.. :-P
Срок действительно перенесли на 1 мая, мотивируют кризисом и необходимостью срочного вступления в силу
Известный: 1 мая 2009 года будут раздавать листовки, на которых будет опубликован данный закон :-)
Евгений — не сказал…
По идее это не совсем «Откладывание»… некоторые считают что их вообще может не появиться некоторые что к моменту появления еще что то поменяется… Насколько я понимаю ОФИЦИАЛЬНОГО заявления не было о их появлении… только со слов представителей регуляторов а они уже всякого наговорили ))
Если серьезно, я думаю что это связано с бюрократией прохождения. Минюст видимо должен проверить их на непротиворечивость с другими документами (в очередь), потом опубликование (в очередь) и т.п.
Что Вы все тут нашли я так и не понял, может кто объяснит мне?