Комиссия по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России предложила повысить выплаты за нарушение прав субъектов персональных данных до миллиона рублей. Одновременно предлагается освободить граждан от необходимости доказывать размер причиненного им имущественного или морального ущерба в результате утечки. Инициативу направили в Роскомнадзор и Госдуму.
Сегодня для операторов персональных данных (государственные и муниципальные органы, юридические или физические лица), уверены в комиссии МО АЮР, затраты на исполнение требований закона существенно превышают издержки по его несоблюдению. Административный штраф за нарушение прав субъектов, по действующему КоАП РФ, ограничивается порогом в 75 000 рублей. При этом российские суды в среднем присуждают суммы от 500 до 5 000 рублей.
«Целесообразно введение нового инструмента защиты прав субъектов персональных данных, который бы учитывал особенности нематериального характера персональных данных, сложности информационных процессов, связанных с их обработкой и проблемы, связанные с доказыванием фактов наступления неблагоприятных последствий и установлением причинно-следственной связи. <…> Очевидно, что в перспективе внедрение нового способа защиты права будет способствовать «перезагрузке» законодательства о персональных данных, выработке более ответственного подхода субъектов к распоряжению своими данными и переносу рассмотрения многих спорных вопросов, связанных с использованием таких данных, с уровня «Роскомнадзор – оператор» на уровень «субъект — оператор», – отмечается в заключении комиссии.
Специалисты предлагают ввести новый инструмент, дополнив статью 24 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» третьим пунктом, в котром перечислить следующие изменения:
- субъект вправе вместо возмещения убытков и (или) компенсации морального вреда требовать от нарушителя выплаты компенсации за нарушение его прав;
- компенсация подлежит взысканию при доказанности факта нарушения, совершенного оператором;
- субъект, обратившийся за выплатой компенсации, освобождается от необходимости доказывания размера имущественного или морального ущерба;
- размер компенсации варьируется от десяти тысяч рублей до миллиона рублей по усмотрению суда.
Авторы инициативы отмечают, что если эти меры будут приняты законодателем, то они будут существовать одновременно с административными штрафами за нарушение прав субъектов персональных данных. Таким образом, финансовое бремя операторов возрастет. Однако в заключении подчеркивается, что суммы штрафов в России остаются незначительными и заметно уступают компенсациям за аналогичные нарушения в ЕС.
Вам также может понравиться
