1 июля начали действовать поправки к законодательному акту «О персональных данных». Они были внесены депутатами в ч. 5 ст. 18.
Поправки обязательны для исполнения всеми компаниями, которые занимаются обработкой персональных данных. В отношении иностранных компаний поправки будут действовать лишь в том случае, если их деятельность направлена на территорию РФ (русскоязычная версия сайта, поддержка рублевых расчетов, исполнение договорных обязательств на территории РФ и пр.).
Поправки обязывают операторов использовать для актуализации, обновления, изменения и уточнения собранных персональных данных базы, которые физически находятся в России. Нарушение этого требования будет караться штрафом до 6 млн руб. За повторный деликт можно будет получить до 18 млн штрафа. Такие санкции предусмотрены ст. 13.11 КоАП.
Согласно сложившейся практике штрафы чаще накладываются РКН на зарубежные компании, чем на российские. В частности, их уже успели получить Google и LinkedIn Corp. Вместе с тем требование о локализации обязательно для исполнения для всех участников рынка.
Эксперты рекомендуют компаниям провести аудит данных с целью определения мест их хранения. Это позволит избежать многомиллионных штрафов.
