С 1 сентября 2016 г. вступает в силу Закон, согласно которому установлена новая обязанность оператора персональных данных, касающаяся сбора указанной информации, в том числе через Интернет.

Так, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ должны будут осуществляться с использованием баз данных, находящихся на территории России. Исключение из этого правила составят случаи, когда обработка персональных данных необходима, например, для достижения предусмотренных международным договором РФ или законом целей, а также некоторых других (пункт 2-4, 8 части 1 статьи 6 Закона о персональных данных). Обеспечить нахождение на территории РФ баз данных должны будут обладатели информации, операторы информационной системы.

Доступ к информационным ресурсам в сети Интернет, в том числе к сетевому адресу, доменному имени, указателю страниц, позволяющим идентифицировать информацию, обрабатываемую с нарушениями законодательства, может быть ограничен. Это будет возможно на основании вступившего в силу судебного акта при соблюдении процедуры, предусмотренной статьи 15.5. Закона об информации в редакции рассматриваемого Закона. Для ограничения доступа будет создан реестр нарушителей прав субъектов персональных данных. После устранения нарушений или вступления в силу судебного решения об отмене ранее принятого судебного акта доменное имя, указатель страницы или сетевой адрес исключаются из этого реестра.

Кроме того, действующим законодательством предусмотрена административная ответственность за нарушение порядка сбора, хранения, использования или распространения информации о гражданах. Такое нарушение влечет предупреждение или штраф, размер которого для юридических лиц составляет от 5 000 руб. до 10 000 руб.

До вступления в силу Закона должны быть созданы необходимые условия для соблюдения рассмотренных положений. Представляется, что, иностранным компаниям, работающим с персональными данными российских граждан, придется обеспечить наличие баз данных в РФ. Кроме того, нет понимания, как при получении персональных данных через Интернет будет определяться, является ли лицо гражданином РФ.

Правовая основа:

Федеральный закон от 21.07.2014 г. № 242-ФЗ