В России предлагается создать Реестр нарушителей прав субъектов персональных данных

Институт обработки персональных данных граждан РФ в информационно-телекоммуникационных сетях хотят усовершенствовать. Соответствующий законопроект, разработанный депутатами Вадимом Деньгиным, Андреем Луговым и Александром Ющенко, внесен в Госдуму.

Предлагается обязать оператора обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ, в базах данных информации, расположенных на территории России. От такой обязанности предполагается освободить только в случаях обработки персональных данных, необходимых для:

• достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных на оператора функций, полномочий и обязанностей;
• осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица;
• исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг;
• осуществления профессиональной деятельности журналиста или законной деятельности СМИ либо научной, литературной или иной творческой деятельности (при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных).

Кроме того, операторы должны будут указывать сведения о месте расположения баз данных информации, содержащих персональные данные граждан РФ.

В свою очередь, Роскомнадзор планируется наделить правом на основании вступившего в законную силу судебного акта ограничивать доступ к информации, обрабатываемой с нарушением законодательства РФ в области персональных данных. Определен порядок ограничения доступа к такой информации.

Так, в целях ограничения доступа к информации в Интернете, обрабатываемой с нарушением законодательства РФ в области персональных данных, планируется создать автоматизированную информационную систему "Реестр нарушителей прав субъектов персональных данных". В нем предполагается фиксировать:

• доменные имена или указатели страниц сайтов в Интернете, содержащих информацию, обрабатываемую с нарушением законодательства РФ в области персональных данных;
• сетевые адреса, позволяющие идентифицировать такие сайты;
• вступивший в законную силу судебный акт;
• информацию об устранении нарушения законодательства РФ в области персональных данных;
• сведения о дате направления операторам связи данных об информационном ресурсе для ограничения доступа.

Основанием для включения в реестр указанных сведений будет служить вступивший в законную силу судебный акт.

Предлагаемые изменения планируется ввести в действие с 1 сентября 2016 года.

Текст законопроекта № 553424-6 "О внесении изменений в отдельные законодательные акты Российской Федерации (в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях)" и материалы к нему размещены на официальном сайте Госдумы.