Биометрические персональные данные

Законопроект об ужесточении наказаний за нарушение правил сбора персональных данных планируют рассмотреть во втором чтении 30 ноября.

Сейчас максимальный штраф для людей, собирающих персональные данные без согласия владельцев, — 20 тысяч, а для компаний — полмиллиона рублей. Депутаты предложили повысить взыскания для граждан до 30 тысяч, а для юрлиц — до 1,5 миллиона рублей. Также хотят штрафовать тех, кто игнорирует требования к размещению персональных сведений в Единой биометрической системе. Должностным лицам придется выложить за это до 300 тысяч, а компаниям — до миллиона рублей. Такой законопроект Комитет Госдумы по госстроительству и законодательству рекомендовал принять во втором чтении.

Наказание будет строже

В декабре 2022 года Президент Владимир Путин подписал закон, запретивший принудительный сбор биометрических персональных данных при оказании коммерческих и государственных услуг. К биометрии относится изображение лица, отпечатки пальцев, запись голоса, скан радужной оболочки глаза, рисунок кровеносных сосудов на ладони. Получить такие сведения разрешили исключительно с согласия их владельцев. Также установили, что собирать и обрабатывать эту информацию будут в Единой государственной биометрической системе (ЕБС).

Наказание за нарушение законодательства в области персональных данных установлено в статье 13.11 Кодекса об административных правонарушениях. Обработка биометрии без согласия человека в письменной форме влечет штраф для граждан 6-10 тысяч рублей, для должностных лиц — 20-40 тысяч, для компаний — 30-150 тысяч рублей. За повторное нарушение санкции составляют соответственно 10-20, 40-100 и 300-500 тысяч рублей. Индивидуальных предпринимателей штрафуют только за повторный незаконный сбор данных — на сумму до 300 тысяч рублей.

Депутаты всех фракций во главе со спикером Госдумы Вячеславом Володиным разработали законопроект, предусматривающий ужесточение наказаний. В первом чтении его приняли 1 июня. За первый случай незаконного сбора личной информации людям придется выложить 10-15 тысяч, должностным лицам — 100-300 тысяч, а компаниям — 300-700 тысяч.

Согласно поправкам ко второму чтению документа, за второе нарушение людям назначат взыскание 15-30 тысяч, должностным лицам — 300-500 тысяч, индивидуальным предпринимателям — от 500 тысяч до 1 миллиона, компаниям — 1-1,5 миллиона рублей. В первоначальной версии законопроекта повышать штрафы для обычных людей, например продавцов в магазине, не планировали. Всего ко второму чтению поступило пять поправок, сообщил первый зампред Комитета по госстроительству и законодательству Даниил Бессарабов.

Размещать сведения придется по правилам

Одной из поправок предложили дополнить КоАП отдельной статьей 13.11.3 о нарушении требований в области размещения биометрических персональных данных. За незаконное внесение и обновление информации банками, многофункциональными центрами и другими организациями в Единой биометрической системе хотят установить штрафы для должностных лиц — 100-300 тысяч рублей и для компаний — от 500 тысяч до 1 миллиона рублей.

По словам соавтора инициативы, вице-спикера Госдумы Ирины Яровой, каждый человек должен иметь абсолютные гарантии защиты своих персональных биометрических данных. При рассмотрении законопроекта в первом чтении на пленарном заседании Госдумы Яровая отметила, что его разрабатывали с участием банков и министерств. «Мы провели большую работу, чтобы выйти на такие штрафы, которые были бы максимально чувствительны, особенно для юридических лиц, в случае недобросовестного и незаконного использования биометрии», — сказала Ирина Яровая.

Предусматривается, что рассматривать дела о нарушении размещения и использования биометрических сведений будут суды, а составлять протоколы — должностные лица Роскомнадзора.

Комитет Госдумы по госстроительству и законодательству рекомендовал принять законопроект во втором чтении. В Комитете подтвердили, что документ планируют рассмотреть на пленарном заседании 30 ноября.

Мария Соколова, Парламентская газета