С 1 сентября в РФ вступили в силу поправки к закону «О персональных данных», согласно которым личная информация должна быть сконцентрирована на территории российского государства. Как сообщает Regnum, любая отечественная или иностранная фирма, которая занимается работой с российскими клиентами, обязана записывать, систематизировать, копить, хранить и уточнять их персональные данные, используя базы данных, находящиеся в России.
Поменявшийся закон меняет сам термин персональных данных. Ранее к таковым относились ФИО и в том числе адрес и год рождения, теперь же персональной будет считаться любая информация о физическом лице.
Контролем исполнения этих норм займется Роскомнадзор: ведомство должно создать реестр нарушителей профильного законодательства и закрывать доступ к сайтам недобросовестных фирм. Попасть в черный список можно только по решению суда, который также может выписать нарушителю штраф в размере до 3 сотен тысяч рублей.
«Запретный» сайт может быть разблокирован тем же Роскомнадзором, но опять же по решению суда. Если провайдер сообщит в контролирующий орган о том, что избавился от нарушения, то доступ на сайт также может быть открыт, уточняет агентство.
Впрочем, изменившееся законодательство предполагает обработку персональных данных жителей России на территории других государств, в частности если речь идет об исполнении правосудия или касается исполнения полномочий органов власти.
Положения закона не действуют в отношении выдачи виз, продаж авиабилетов, деятельности СМИ и судов. Как поясняет Regnum со ссылкой на руководителя Роскомнадзора Александра Жарова, копии персональных данных могут храниться и за границей, но только на определенный срок.
Закон предусматривает возможность пользователю пожаловаться в контрольный орган на нарушение его персональной неприкосновенности, а с сегодняшнего дня к жалобе можно приложить заявление с просьбой заблокировать недобросовестный интернет-ресурс.