Заседание № 258
21.11.2019
Вопрос:
О проекте федерального закона № 729516-7 "О внесении изменений в отдельные законодательные акты Российской Федерации" (в части установления административной ответственности за невыполнение оператором при сборе персональных данных граждан Российской Федерации обязанности по обеспечению хранения персональных данных с использованием баз данных, находящихся на территории Российской Федерации).
Стадия рассмотрения:
Рассмотрение законопроекта в третьем чтении
Фрагмент стенограммы:
Строки с 3152 по 3181 из 6733
Пункт 14, проект федерального закона "О внесении изменений в отдельные
законодательные акты Российской Федерации".
Даниил Владимирович Бессарабов, пожалуйста.
БЕССАРАБОВ Д. В., фракция "ЕДИНАЯ РОССИЯ".
Уважаемый Александр Дмитриевич, уважаемые коллеги! Законопроект направлен на
дополнительную защиту персональных данных россиян, подготовлен комитетом для
рассмотрения в третьем чтении, прошёл все необходимые экспертизы, замечаний
нет. Просим поддержать.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Коллеги, есть ли желающие выступить по мотивам? Нет.
Ставится на голосование проект закона.
Включите режим голосования.
Покажите результаты.
РЕЗУЛЬТАТЫ ГОЛОСОВАНИЯ (14 час. 11 мин. 20 сек.)
Проголосовало за 314 чел.69,8 %
Проголосовало против 0 чел.0,0 %
Воздержалось 2 чел.0,4 %
Голосовало 316 чел.
Не голосовало 134 чел.29,8 %
Результат: принято
Принимается в третьем чтении.
Заседание № 256
19.11.2019
Вопрос:
О проекте федерального закона № 729516-7 "О внесении изменений в отдельные законодательные акты Российской Федерации" (в части установления административной ответственности за невыполнение оператором при сборе персональных данных граждан Российской Федерации обязанности по обеспечению хранения персональных данных с использованием баз данных, находящихся на территории Российской Федерации; принят в первом чтении 10 сентября 2019 года с наименованием "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях").
Стадия рассмотрения:
Рассмотрение законопроекта в первом чтении
Фрагмент стенограммы:
Строки с 5360 по 5436 из 6749
Пункт 18, проект федерального закона "О внесении изменений в отдельные
законодательные акты Российской Федерации".
Даниил Владимирович Бессарабов, пожалуйста.
БЕССАРАБОВ Д. В., фракция "ЕДИНАЯ РОССИЯ".
Уважаемый Александр Дмитриевич, уважаемые коллеги! Комитет по
государственному строительству и законодательству подготовил законопроект для
рассмотрения во втором чтении. В установленные сроки поступило десять
поправок, девять из них представлены в таблице № 1 и одна поправка - в
таблице № 2, рекомендована к отклонению. Суть поправки, рекомендованной к
отклонению, отражена в поправках из таблицы № 1 - авторы это знают, мы
встречались, проговаривали. Просил бы поддержать, одобрить поправки и
поддержать законопроект во втором чтении.
Александр Дмитриевич, если законопроект будет поддержан, просим рассмотреть
его в третьем чтении 21 ноября.
Спасибо за внимание.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо.
Есть ли вопросы по первой таблице? Нет.
Ставится на голосование таблица поправок № 1.
Включите режим голосования.
Покажите результаты.
РЕЗУЛЬТАТЫ ГОЛОСОВАНИЯ (16 час. 25 мин. 52 сек.)
Проголосовало за 318 чел.70,7 %
Проголосовало против 0 чел.0,0 %
Воздержалось 1 чел.0,2 %
Голосовало 319 чел.
Не голосовало 131 чел.29,1 %
Результат: принято
Принимается.
Есть ли вопросы по второй таблице? Нет.
Ставится на голосование таблица поправок № 2.
Включите режим голосования.
Покажите результаты.
РЕЗУЛЬТАТЫ ГОЛОСОВАНИЯ (16 час. 26 мин. 19 сек.)
Проголосовало за 319 чел.70,9 %
Проголосовало против 22 чел.4,9 %
Воздержалось 0 чел.0,0 %
Голосовало 341 чел.
Не голосовало 109 чел.24,2 %
Результат: принято
Принимается.
Ставится на голосование во втором чтении проект закона.
Включите режим голосования.
Покажите результаты.
РЕЗУЛЬТАТЫ ГОЛОСОВАНИЯ (16 час. 26 мин. 43 сек.)
Проголосовало за 341 чел.75,8 %
Проголосовало против 0 чел.0,0 %
Воздержалось 1 чел.0,2 %
Голосовало 342 чел.
Не голосовало 108 чел.24,0 %
Результат: принято
Принят во втором чтении.
Предлагается рассмотреть в третьем чтении в четверг, если нет возражений.
Принимается.
Заседание № 232
10.09.2019
Вопрос:
О проекте федерального закона № 729516-7 "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" (в части установления административной ответственности за невыполнение оператором при сборе персональных данных граждан Российской Федерации обязанности по обеспечению хранения персональных данных с использованием баз данных, находящихся на территории Российской Федерации).
Стадия рассмотрения:
Рассмотрение законопроекта в первом чтении
Фрагмент стенограммы:
Строки с 2641 по 2859 из 4789
Пункт 7, проект федерального закона "О внесении изменений в Кодекс Российской
Федерации об административных правонарушениях".
Даниил Владимирович Бессарабов, пожалуйста.
БЕССАРАБОВ Д. В. Уважаемые коллеги, расширение сфер применения современных
технологий и коммуникаций значительно меняет степень общественной опасности
правонарушений, совершаемых в данных областях. Как следствие, происходящие
изменения требуют адекватной корректировки законодательства в целях
профилактики и предупреждения противоправных деяний. Именно профилактика и
предупреждение таких противоправных деяний были основной задачей, когда мы с
коллегой Виктором Витальевичем Пинским разрабатывали эту инициативу вместе с
соавторами. Мы полагаем, что под особой охраной должны быть персональные
данные россиян. Практика применения действующего законодательства
свидетельствует о недостаточной эффективности существующих мер реагирования
на правонарушения. Наш анализ показал, что за некоторые весьма существенные
нарушения ответственность вообще не установлена, а там, где это сделано,
санкции не отвечают принципу соразмерности, не обеспечивают необходимого
профилактического эффекта, создают условия для совершения повторных
правонарушений. При подготовке данного законопроекта мы опирались на
имеющийся отечественный опыт и практику применения мер ответственности за
аналогичные правонарушения за рубежом.
Теперь о сути наших предложений. Согласно Федеральному закону "О персональных
данных" при сборе персональных данных, в том числе посредством сети Интернет,
оператор обязан обеспечить запись, систематизацию, накопление, хранение,
уточнение, извлечение персональных данных граждан Российской Федерации с
использованием баз данных, находящихся на территории России, то есть речь
идёт о так называемой локализации персональных данных. Данная обязанность
была установлена федеральным законом ещё в июле 2014 года, был некий
переходный период, и с 1 сентября 2015 года норма вступила в силу. Как мы
видим, с момента вступления в силу этих положений прошёл достаточный срок для
того, чтобы структуры, которых это касается, могли полностью выполнить
указанную норму, однако выполнили её далеко не все операторы персональных
данных. В то же время отдельной ответственности за неисполнение требования о
локализации баз данных предусмотрено не было. За совершение указанного
правонарушения мы и предлагаем установить штраф для граждан в размере от 30
тысяч до 50 тысяч рублей, для должностных лиц - от 200 тысяч до 500 тысяч,
для юридических лиц - от 2 миллионов до 6 миллионов рублей, а в случае
повторного выявления нарушения штраф для юрлиц может составлять от 6
миллионов до 18 миллионов рублей, что сопоставимо с расходами, связанными с
выполнением установленных законом требований. Это первый блок.
Второй блок наших предложений касается главы 13 КоАП "Административные
правонарушения в области связи и информации" и составов, которые там уже
закреплены, административная ответственность установлена: мы предлагаем
предусмотреть возможность установления повышенных административных штрафов в
случае совершения повторных правонарушений по шести составам главы 13.
Теперь о позиции профильного комитета и комитета-соисполнителя. Комитет по
государственному строительству и законодательству поддерживает концепцию
представленного законопроекта и предлагает принять его в первом чтении,
вместе с тем ко второму чтению коллеги предлагают проработать размер
предложенных административных штрафов с учётом размеров штрафов,
установленных за иные административные правонарушения в области
распространения информации и информационных технологий, с целью выработки
единых подходов. Коллеги из Комитета Госдумы по информационной политике,
информационным технологиям и связи отметили, что введение рассматриваемой
ответственности усилит защиту персональных данных россиян и окажет
положительное воздействие на развитие сервисов хранения информации на
территории России, и также предлагают ввести меры за повторные правонарушения
по всем составам статьи 13.1.
Правовое управление концептуальных замечаний не имеет. Предлагаем принять в
первом чтении законопроект и просим поддержать.
Спасибо за внимание.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо.
Есть ли вопросы? Да.
Включите режим записи на вопросы.
Покажите список.
Щапов Михаил Викторович, пожалуйста.
ЩАПОВ М. В., фракция КПРФ.
Уважаемый Даниил Владимирович, бесспорно, есть проблема утечки данных, в том
числе персональных, уверен, что каждый депутат получает много жалоб по этому
поводу. Вместе с тем, по словам экспертов, существует огромная проблема
контроля за хранилищами персональных данных. Этим должны заниматься
уполномоченные органы, но зачастую они годами не проводят аудит этих хранилищ
- это одна из причин утечек и продажи персональных данных граждан. Как закон
поможет решить эту проблему, то есть проблему отсутствия контроля за
деятельностью центров хранения персональных данных?
БЕССАРАБОВ Д. В. Михаил Викторович, спасибо за вопрос. Мне кажется, своим
вопросом и той темой, которую вы подняли, вы ещё раз акцентировали внимание
на актуальности тех проблем, которые мы вместе с авторами этой
законодательной инициативы пытаемся выявить и законодательные пути решения
которых предлагаем.
Концепция законопроекта такова. Ещё со времён римского права известна
мудрость: "Суров закон, но он закон". Суть её заключается в том, что если мы
уже приняли определённый закон, то, нравится он нам или не нравится, мы
должны его исполнять. И наша задача, как законодателей, в том, чтобы
предусмотреть определённые стимулы к должному поведению и такими
законодательными решениями, которые сегодня предложены, установить
административную ответственность за нарушение законодательства о персональных
данных россиян, данные россиян нужно взять под защиту. Это продолжение и того
разговора, который мы вели в рамках 3-го и 4-го вопросов, о вмешательстве
заинтересованных иностранных сил в наш информационный суверенитет, таких
фактов на самом деле достаточно.
Вот у меня такая позиция по этому вопросу.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Куринный Алексей Владимирович.
КУРИННЫЙ А. В. Даниил Владимирович, у меня вопрос: о каких в данном случае
структурах, о каких организациях, о каких компаниях идёт речь? О тех, которые
не выполнили требования закона 2014 года, о соцсетях? Просто чтобы мы
понимали, на кого будет направлен данный закон. Это первое.
И второй момент, что касается добровольности предоставления этих данных
некоторым операторам. Как это может быть оценено или в данном случае
отрегулировано в рамках дальнейшего совершенствования законодательства? Даёт
человек право, там, социальной сети на использование своих персональных
данных, значит, я так думаю, требования об обязательном их хранении на
территории Российской Федерации либо какие-то другие ограничения могут быть
отменены. Каково ваше мнение?
БЕССАРАБОВ Д. В. Спасибо за вопрос. Собственно говоря, те субъекты
ответственности, которые здесь могут быть... Я по первой части наших
предложений прежде всего обратил бы внимание на Федеральный закон "О
персональных данных". Здесь есть статья, которая, собственно говоря,
предусматривает, что такое персональные данные, определяет, кто такой
оператор персональных данных, для которого мы предлагаем ввести эту
ответственность. Это достаточно широкая категория: оператор - это
государственный орган, муниципальный орган, юридические или физические лица,
самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели
обработки персональных данных, состав персональных данных и так далее. Это с
одной стороны.
С другой стороны, я понимаю, о чём вы спрашиваете на самом деле, мол,
скажите, что вот эта социальная сеть, этот мессенджер, этот поисковик... Но
вопрос не в персоналиях, не в компании. Как правило, исходя из той
статистики, которая у меня есть, из правоприменительной практики это в
основном гиганты мирового уровня, на сегодняшний день не выполнившие нормы
законодательства Российской Федерации. Это широко освещается в средствах
массовой информации, но я противник того, чтобы закон был против какого-то
конкретного субъекта хозяйственной деятельности, это должна быть
универсальная норма, под которую должны подпадать все, универсальное правило
поведения.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Бессараб Светлана Викторовна.
БЕССАРАБ С. В., фракция "ЕДИНАЯ РОССИЯ".
Уважаемый Даниил Владимирович, безусловно, закон необходим, потому что
персональные данные должны быть защищены от любого враждебного воздействия.
Вместе с тем не кажется ли вам, что с установкой штрафа для юрлиц от 2
миллионов рублей мы должны быть осторожнее, потому что, к примеру, оператор
персональных данных - стоматологическая клиника или частный детский сад - не
обладает таким количеством уникальных клиентов, как, например, банк,
социальная сеть и так далее. Может быть, возможный ущерб и соизмеримость вины
за такой ущерб, ну, понудят нас ко второму чтению рассмотреть возможность
введения таких штрафов для юрлиц, имеющих от миллиона уникальных клиентов? А
для тех, кто совсем небольшой бизнес имеет, - чтобы их не разорить, просто не
обанкротить в случае неосторожного обращения с платформами баз данных -
оставить штраф на прежнем уровне, к примеру. Как вы считаете?
БЕССАРАБОВ Д. В. Спасибо за ваш вопрос. Я, излагая позицию коллег по Комитету
по государственному строительству и законодательству, уже сказал, что нам
предстоит профессионально ещё раз посмотреть на размер этих санкций ко
второму чтению, на то, к чему привязывать, и так далее. Это наше рабочее
предложение для обсуждения с коллегами-депутатами. Мы исходили из нескольких
моментов, прежде всего из того, что это некий промежуточный механизм, который
позволяет правоприменителям не включать сразу то, что есть в
законодательстве, то есть либо нет ответственности, либо просто блокировка
ресурса как крайняя мера, это такой вот баланс, мера, которая позволит
всё-таки стимулировать к должному поведению, это с одной стороны. С другой
стороны, мы исходили из того, что вот эти максимальные пороги штрафов для
юридических лиц - это, по мнению правоприменителей (мы советовались и с
Роскомнадзором), максимальные размеры фактических вложений в доработку этой
информационной инфраструктуры, IT-инфраструктуры, которая позволит выполнить
нормы закона на территории Российской Федерации.
Кроме того, мы опирались, как я говорил, на зарубежный опыт: размер санкций
за аналогичные правонарушения на территории той же Европы или Соединённых
Штатов Америки в десятки, а то и в сотни раз больше, иногда они не привязаны
к конкретным цифрам, а составляют, например, от 2 до 4 процентов мирового
оборота компании-гиганта, понимаете? Это колоссальные цифры! Вот сейчас идёт
очень серьёзное разбирательство, в том числе в различных комиссиях, по всем
известной мировой социальной сети, и размер штрафа может быть уникальным в
истории - до 5 миллиардов долларов. Вот таковы штрафы в сопоставимых случаях.
А как защитить мелкие субъекты предпринимательства, как вы обозначили, наших
предпринимателей, давайте вместе подумаем. В то же самое время, зная позицию
коллег-правоприменителей, хочу сказать, что как раз у этих субъектов и нет
нарушений, к ним нет претензий, они резиденты нашего законодательства, они
выполняют нормы законодательства, и к ним не может быть применена такая
ответственность.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо.
Есть ли желающие выступить? Нет. Представитель президента? Правительства?
Докладчик? Нет.
Ставится на голосование проект федерального закона "О внесении изменений в
Кодекс Российской Федерации об административных правонарушениях", пункт 7
повестки дня.
Включите режим голосования.
Покажите результаты.
РЕЗУЛЬТАТЫ ГОЛОСОВАНИЯ (14 час. 43 мин. 11 сек.)
Проголосовало за 339 чел.75,3 %
Проголосовало против 0 чел.0,0 %
Воздержалось 1 чел.0,2 %
Голосовало 340 чел.
Не голосовало 110 чел.24,4 %
Результат: принято
Принят в первом чтении.