В конце 2019 г. вступил в силу Федеральный закон № 405-ФЗ1, который значительно увеличил административную ответственность за нарушение требований по локализации баз данных с персональными данными российских граждан. Об этом изменении мы уже писали ранее.
Новые положения существенно увеличили размер штрафов за нарушение требований по локализации персональных данных, и в данный момент максимальный штраф может достигать 18 млн. рублей.
И уже 13 февраля 2020 г. по новому положению были назначены первые штрафы за непредставление сведений о том, что данные российских пользователей расположены на серверах, физически находящихся в России. Мировой суд Таганского района г. Москвы признал виновными Facebook и Twitter в нарушении законодательства о персональных данных, а именно требований о локализации персональных данных. Каждая компания была оштрафована на 4 млн. рублей.
При этом, уплата штрафа не освобождает эти компании от необходимости локализовать базы данных с персональными данными россиян. И в случае неисполнения этой обязанности им может быть назначен повторный штраф в размере до 18 млн. рублей. А в случае неисполнения обязанности по локализации и после выплаты повторного штрафа Facebook и Twitter грозит блокировка на территории России, как это было с социальной сетью LinkedIn.
Примечательно, что Facebook и Twitter в апреле 2019 г. тем же мировым судом уже привлекались к ответственности за нарушение требований по локализации персональных данных. Тогда компаниям был назначен штраф в размере 3 тыс. руб. и дано 9 месяцев на устранение нарушений. Но в связи с тем, что компании так и не устранили нарушение в предоставленный им срок, Роскомнадзор составил протокол об административном правонарушении и передал его в суд.
Многочисленные попытки Twitter обжаловать решение о штрафе в Таганский районный суд, Московский городской суд и Верховный суд РФ также не увенчались успехом.
Позиция судов демонстрирует, что положения с новыми штрафами не являются формальностью, а Роскомнадзор намерен внимательно отслеживать соблюдение требований о локализации и привлекать нарушителей к ответственности. Таким образом, компаниям, которые до сих пор не локализовали базы данных с персональными данными россиян, необходимо инициировать их перенос на территорию России в ближайшее время.
1 Федеральный закон от 02 декабря 2019 г. № 405-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»