Минкомсвязи предлагает штрафовать операторов персональных данных за утечку информации («ненадлежащий контроль» за ней) и за создание общедоступных баз с персональными данными из государственных информационных систем (ГИС). Максимальное наказание — 30 тысяч рублей для юридических лиц. Аналитики, впрочем, опасаются, что после принятия закона сами государственные системы могут перестать публиковать данные в открытом доступе.
За что грозят штрафы. В проекте поправок в КоАП, опубликованном ведомством, предлагается штрафовать операторов персональных данных за «ненадлежащий контроль» (от 1–2 тысяч рублей для физлиц до 30 тысяч для компаний) и нарушение закона «О персональных данных» (3–30 тысяч рублей). Штрафы в первую очередь грозят тем, кто собирает и обрабатывает большой объем данных, например, о собственности, паспортах, ИНН и т.д., пояснил «Ведомостям» вице-президент ассоциации по защите интеллектуальной собственности «Русский щит» Олег Яшин. Речь идет о регулировании сведения подобных данных в базы и создания сайтов с поиском по ним: справочников, данных переписи и опросов и т.д.
Что сейчас можно узнать. В общедоступных источниках персональных данных из ГИС могут храниться имена и фамилии, год и место рождения, адрес, абонентский номер, сведения о профессии человека, рассказала газете партнер юридической компании «НАФКО-консультанты» Ирина Мостовая. Среди общедоступных источников данных — ЕГРЮЛ и банк должников Федеральной службы судебных приставов, привел изданию примеры партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаил Емельянников. Кроме того, в России существует черный рынок баз данных, собранных на основе информации, украденной из государственных реестров, а также у частных компаний. С их помощью можно узнать владельцев автомобилей по номерам, сотовые номера конкретных граждан и многое другое.
Исчезнут ли данные граждан из интернета? Каждая ГИС четко описана в законодательстве, поэтому общедоступные данные из уже созданных ГИС можно будет обрабатывать, если это определено их правилами, уточнил ведущий аналитик Российской ассоциации электронных коммуникаций Карен Казарян. В пример он привел использование данных ЕГРЮЛ в базах вроде «СПАРК-Интерфакс», которое, по его мнению, не нарушает законов. Монетизация общедоступных данных из ГИС будет запрещена при новом регулировании, не согласился Емельянников. В любом случае, если законопроект примут, регулирование многих ГИС наверняка изменится, и они перестанут вообще публиковать персональные данные, предупредил Казарян.
Контекст. И хотя законопроекты о штрафах были разработаны по поручению Владимира Путина, которое следовало исполнить еще к 1 декабря 2017 года, они появились после нескольких чувствительных для России утечек, пишет агентство Reuters. Речь идет о серии публикаций в СМИ информации о предполагаемых сотрудниках российской военной разведки, которые участвовали в серии операций на Западе (отравление Скрипалей, возможное вмешательство России в американские выборы, сорванный госпереворот в Черногории).
Артем Губенко