В России появится Реестр нарушителей прав субъектов персональных данных

Как сообщает «Гарант», цель создания автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных» — ограничение доступа к информации в сети, обрабатываемой с нарушением законодательства РФ в области персональных данных.

В Реестре будут фиксировать:

• доменные имена или указатели страниц сайтов в интернете, содержащих информацию, обрабатываемую с нарушением законодательства РФ в области персональных данных;
• сетевые адреса, позволяющие идентифицировать такие сайты;
• вступивший в законную силу судебный акт;
• информацию об устранении нарушения законодательства РФ в области персональных данных;
• сведения о дате направления операторам связи данных об информационном ресурсе для ограничения доступа.

Включать в Реестр станут на основании судебного акта. Изменения предложено ввести в действие с 1 сентября 2016 года.

Как мы писали ранее, поступивший на рассмотрение Госдумы законопроект предполагает усиление ответственности операторов за нарушение правил хранения персональных данных и регулирует порядок их размещения в сети. Авторы законопроекта Вадим Деньгин, Андрей Луговой и Александр Ющенко предлагают освобождать от обязанности вести запись и хранить на российских серверах данные лишь в случае их обработки для:

• достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных на оператора функций, полномочий и обязанностей;
• осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица;
• исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг;
• осуществления профессиональной деятельности журналиста или законной деятельности СМИ либо научной, литературной или иной творческой деятельности (при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных).