Бизнес испугался нового закона о защите персональных данных

В ассоциациях больших данных (АБД) и электронных коммуникаций (РАЭК) предложили исключить из нового законопроекта требование уведомлять Роскомнадзор об утечках персональных данных и их передаче в другие страны. Дело в том, что требование наверняка затруднит трансграничную торговлю.

В разработанном группой депутатов ГД во главе с председателем Комитета по информполитике Александром Хинштейном законопроекте значится требование к операторам персональных данных уведомлять Роскомнадзор о намерении передать базу в страны, где безопасность будет обеспечена на более высоком уровне. Речь о странах, поддержавших конвенцию Совета Европы о защите данных. Роскомнадзор со своей стороны всегда может запретить такие действия, если посчитает нужным.

В АБД и РАЭК считают, что такие правила ограничат расчетные операции и сделки на финрынках с компаниями, находящимися за рубежом, пишет "Коммерсант". Бизнес будет вынужден общаться с Роскомнадзором по каждой сделке, по каждой новой покупке и так далее. Для делового климата это не полезно.

В Минцифры со своей стороны заверили, что закон не подразумевает направление уведомлений в РКН при каждой совершаемой трансакции. Да и передачу данных он не ограничит, лишь обеспечивая адекватную их защиту.

Однако директор по стратегическим проектам Института исследований интернета Ирина Левова, говорит, что все же считает угрозу торговле вполне реальной. Потому как неясно, как поступит РКН, если вдруг посчитает, что зарубежный продавец работает в стране, не обеспечивающей защиту информации должным образом.

Кратное увеличение штрафов

В законопроекте помимо прочего будет предусмотрено увеличение штрафов за утечки данных на более 1 тысячи человек. Александр Хинштейн в своем ТГ-канале уточнил, что для должностных лиц штраф может достичь 500-700 тысяч, а для юрлиц и ИП – 1% от оборота за год (но не менее 3 млн рублей). Хинштейн выразил надежду, что правительство максимально оперативно согласует эту инициативу.