Разработали новую систему штрафов. Кто и за что будет платить

Проект поправок в административный кодекс внесен в Госдуму. Разработчики документа предлагают устранить пробелы в законодательстве о защите персональных данных, авторских прав. Меняются штрафные санкции за нарушения в этой сфере со стороны интернет-гигантов. Как и все новое, что в той или иной степени может оказать влияние на рынок, ужесточить наказание за нарушение, этот законопроект уже вызвал резонанс. Однако его авторы полагают, что документ принесет больше пользы не только жителям страны, но и самим компаниям. Разбираемся с новеллой в материале «ФедералПресс».

Что защищать будем?

В Госдуму внесены поправки в КоАП в части наказания за нарушение (в том числе повторное) законодательства о защите персональных данных, распространение пиратского контента и т. п. Его авторами выступили депутаты Виктор Пинский и Даниил Бессарабов. Как отмечает глава комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин, необходимость изменения КоАП и «строгого соблюдения нормы права для интернет-сервисов» вызвана возрастающей ролью информационно-коммуникационных технологий. «Особенно это касается требований, направленных на защиту персональных данных граждан, в частности, обязанности хранить такие данные на территории Российской Федерации, что гарантирует работу сервисов в случае внешних воздействий на Сеть и обеспечивает соблюдение российских требований по защите личной информации», – поясняет Левин.

Парламентарий подчеркивает, что в первую очередь нововведения направлены на противодействие злостным нарушителям закона и уклонистам от исполнения требований надзорных органов. Речь идет, в частности, о сфере защиты авторских прав и борьбе с распространением пиратского контента. А вот компаний, допустивших нарушение впервые, санкции не коснутся. «Законопроект, – подчеркивает Леонид Левин, – ни по одному из видов нарушений не предусматривает введение процедур блокировок, что исключает какие-либо неприятности для пользователей этих сервисов, но в то же время позволяет контролирующему органу добиваться соблюдения закона».

Штрафовать – значит стимулировать?

Авторы законопроекта уверены, что ужесточение штрафных санкций для российских сервисов и провайдеров станет стимулом к устранению нарушений. Причем предлагаемые штрафы заметно ниже (лишь в некоторых случаях сопоставимы) по сравнению с теми, что существуют в других странах.

Авторы законопроекта полагают, что нормы, прописанные в законопроекте, отражают общий тренд по борьбе с массовыми нарушениями, которые допускают гиганты рынка интернет-сервисов. При этом никаких существенных последствий для своего бизнеса они не несут. Именно для них предусматривается повышенная материальная ответственность не только в России.

Например, в Евросоюзе за нарушение различных норм Генерального регламента о защите персональных данных (General Data Protection Regulation – GDPR) предусмотрены штрафы до 10 млн евро, предприятия же могут выложить до 2 % от консолидированного мирового годового оборота (все зависит от того, какой показатель выше). За несоблюдение предписания надзорного органа предусмотрен штраф в размере до 20 млн евро, а для предприятий – до 4 % от общего мирового годового оборота, тоже в зависимости от того, что выше.

Немецкие провайдеры могут быть оштрафованы Федеральным сетевым агентством на сумму до 500 тысяч евро (а в отдельных случаях они вынуждены даже частично или полностью приостановить свою деятельность) за невыполнение законного запроса на передачу запрошенной информации.

В Великобритании компания-нарушитель может заплатить штраф до 50 тысяч фунтов стерлингов. Кроме того, в этой стране по делам, касающимся защиты данных, вообще предусмотрена уголовная ответственность. Нарушитель может отправиться за решетку на срок до двух лет по обычным делам и на срок до пяти лет по делам, касающимся национальной безопасности.

Не менее жесткое законодательство и во Франции. В этой стране владельцы интернет-ресурсов обязаны собирать и хранить электронную информацию о лицах, связанных с терроризмом и относящихся к кругу общения подозреваемых. Эти данные провайдеры должны передавать Комиссии по борьбе с терроризмом. За нарушение установленных требований ждет уголовная ответственность – до года тюрьмы и штраф в размере 30 тысяч евро. Кстати, во Франции известен прецедент, когда компания Google была оштрафована за нарушение закона о праве на забвение. Наказание составило 100 тысяч евро.

В Китае с нарушителями тоже не церемонятся. Штрафы на провайдеров налагаются органами общественной безопасности Поднебесной. Размер санкций может доходить до 500 тысяч юаней (или 4,8 млн рублей). Кроме того, нарушители (конкретные лица) наказываются персонально – до 150 тысяч юаней (1,4 млн рублей). При серьезных нарушениях они могут угодить и за решетку на срок от 5 до 15 дней.

Американское законодательство, кстати, тоже отнюдь не либеральное. Известен случай, когда Федеральная торговая комиссия США оштрафовала разработчиков сервиса TikTok на 5,7 млн долларов. Компания поплатилась за нарушение закона о защите конфиденциальности детей в интернете (COPPA): сервис не получал согласия родителей на сбор персональных данных детей до 13 лет. После такого внушительного наказания разработчики TikTok предпочли обновить приложение. Теперь пользователи до 13 лет уже не могут размещать видео на сервисе, ну а их данные надежно защищены.

В чем резон?

Поправки в КоАП, по мнению разработчиков, позволят законопослушным сервисам избежать блокировок. Ведь новая система наказания построена на том, чтобы не блокировать сразу ресурс, а дать его собственникам оплатить штраф, устранить нарушение и продолжить дальше нормально функционировать. Отсутствие такой системы привело к тому, что в России сейчас запрещена сеть Linkedin.

Кроме того, поправки в законодательство позволят крупным провайдерам и сервисам ощутить свою ответственность за распространение пиратского контента. Стоит надеяться, что введение реальных санкций за нарушение закона о защите персональных данных (их хранении и обработке) заставит сервисы устранить свои недоработки