Наказания не будет. Операторы ПДн могут вздохнуть спокойно.

 

     В очередной раз порадовала экспертиза Минэкономразвития. Очень грамотно и аргументированно отклонила инициативу Минкомсвязи по усилению административного давления на операторов ПДн.

Исх. Заключение об ОРВ № 17026-СШ/Д26и от 22.06.2018 г.

http://regulation.gov.ru/projects#npa=80328

ЗАКЛЮЧЕНИЕ

об оценке регулирующего воздействия на проект федерального закона
‎«О внесении изменений в Кодекс Российской Федерации об административных правонарушениях в части уточнения административной ответственности
‎за нарушение требований Федерального закона «О персональных данных»

1. Замечания к сводному отчету.
1.1.  В пункте 3 сводного отчета некорректно описаны проблемы, на решение которых направлено предлагаемое регулирование, не проведена оценка негативных эффектов, возникающих в связи с наличием рассматриваемой проблемы.
1.2. В пунктах 1.6, 5 сводного отчета цели предлагаемого регулирования сформулированы некорректно.

2. Замечания к проекту акта.
2.1. В диспозиции проектируемой части 8 статьи 13.11 КоАП РФ содержится одно основание наступления административной ответственности – невыполнение юридическим лицом - оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. При этом применяется увеличенная разница между минимальным и максимальным размерами административного наказания (пятьдесят тысяч рублей).

     При анализе содержащихся в КоАП РФ составов правонарушений можно сделать вывод о том, что увеличенная разница между минимальным и максимальным размерами санкции обусловлена наличием в диспозиции нескольких оснований наступления административной ответственности по указанному составу правонарушения.
    При отсутствии оснований для дифференциации административного наказания может возникнуть коррупционный риск, выражающийся в широте дискреционных полномочий правоприменителя при определении размера наказания.
    Кроме того, предложенные разработчиком размеры санкций для новых проектируемых составом административных правонарушений не обоснованы и несопоставимы с совершенными правонарушениями.
    При установлении ответственности необходимо учитывать позицию Конституционного Суда Российской Федерации, отраженную в постановлениях от 17 января 2013 г. № 1-П, а также от 25 февраля 2014 г. № 4-П, согласно которой санкции не должны превращаться в инструмент подавления экономической самостоятельности и инициативы, чрезмерного ограничения свободы предпринимательства и права собственности. Конституционный Суд Российской Федерации также отметил, что наказание должно соответствовать характеру и степени общественной опасности совершенного правонарушения, быть справедливым, разумным, соразмерным, сохранять баланс публичных ‎и частных интересов, гуманности закона в правовом государстве

2.2. Пунктом 2 статьи 1 проекта акта предлагается дополнить КоАП РФ новым составом административного правонарушения, связанного с невыполнением оператором или иным лицом, получившим доступ к персональным данным, обязанности по соблюдению конфиденциальности персональных данных, нераскрытию третьим лицам и нераспространению персональных данных без согласия субъекта персональных данных.
     Вместе с тем разработчиком не учитывается, что объективная сторона предлагаемого состава административного правонарушения является частной нормой по отношению к тем составам административных правонарушений, которые ‎в настоящее время уже предусмотрены статьей 13.11 КоАП РФ.
     В частности, объективная сторона правонарушения, содержащаяся
в части 1 статьи 13.11 КоАП, уже предусматривает обработку персональных данных в случаях, не предусмотренных законодательством, либо обработку персональных данных, не совместимых с целями сбора персональных данных, а частью 2 указанной статьи устанавливается ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных, либо за обработку персональных данных с нарушением установленных законодательством Российской Федерации требований в области обработки персональных данных.
     Предлагаемая норма проектируемой части 9 статьи 13.11 КоАП РФ соотносится с существующими нормами части 1, 2 статьи 13.11 КоАП РФ
‎как частное с общим, что может привести к правовой неопределенности.
‎      В связи с этим между данными нормами возникнет коллизия как с точки зрения правильной квалификации, так и с точки зрения правоприменения ввиду широкой дискреции применения.
     Таким образом, между указанными составами административных правонарушений отсутствует четкое разграничение, позволяющее контролирующему органу исполнительной власти квалифицировать совершенное административное правонарушение надлежащим образом.
2.3. Кроме того, введение новых составов административных правонарушений
‎в области персональных данных не соответствует заявленным целям совершенствования контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, указанным разработчиком в пункте 1.6. сводного отчета.
      По мнению участников публичных консультаций, введение новых составов административных правонарушений в области персональных данных может повлечь дополнительные ограничения экономического характера для операторов - юридических лиц.
     Также необходимо отметить, что разработчиком не приведены доводы и обоснования неэффективности действующих норм права в области правоотношений, регулируемых проектом акта, и необходимости внесения в них изменений. Необходимость очередного изменения законодательства должна быть очевидной для всех субъектов экономической деятельности, подпадающих под регулирование, в противном случае такие изменения будут усиливать нестабильность законодательства, что не способствует привлечению инвестиций. Вместе с тем в ходе публичного обсуждения проекта акта, а также проведения дополнительных публичных консультаций представители предпринимательского сообщества выразили свое концептуальное несогласие с принятием проектируемого регулирования.
     Принятие проекта акта в представленной редакции приведет к усилению административной нагрузки на субъекты предпринимательской деятельности,
‎что не соответствует цели создания благоприятных условий для бизнеса, улучшения инвестиционного климата Российской Федерации.
     На основе проведенной оценки регулирующего воздействия проекта акта Минэкономразвития России сделан вывод об отсутствии достаточного обоснования решения проблемы предложенным способом регулирования.
     Кроме того, сделан вывод о наличии в проекте акта положений, вводящих избыточные обязанности, запреты и ограничения для физических и юридических лиц в сфере предпринимательской и иной экономической деятельности или способствующих их введению, а также положений, приводящих к возникновению необоснованных расходов физических и юридических лиц в сфере предпринимательской и иной экономической деятельности, а также бюджетов всех уровней бюджетной системы Российской Федерации.

* Все новости блога на публичном Telegram-канале  t.me/ruporsecurite