Госагентство вводит наказание за распространение информации персонального характера

Комитет Жогорку Кенеша по транспорту, коммуникациям, архитектуре и строительству 21 января рассмотрел законопроект о введении наказания за передачу и распространение персональных данных. Проект представил директор Госагентства по защите персональных данных Алмазбек Усенов.

По его словам, в действующем законодательстве отсутствуют нормы, устанавливающие ответственность лиц, виновных в нарушении законодательства об информации персонального характера. Тем самым государственные институты лишены достаточных правовых инструментов обеспечения законности в области защиты прав и свобод человека в сфере персональных данных.

В связи с чем ведомство предлагает внести в кодекс новые статьи:

• Нарушение установленного законодательством порядка сбора, хранения, обработки, использования, защиты, передачи и распространения информации персонального характера влечет наложение штрафа на физических лиц в размере 75 расчетных показателей (7,5 тыс. сомов), на должностных лиц — 100 расчетных показателей (10 тыс.), на юридических лиц — 650 расчетных показателей (65 тыс. сомов).
• То же действие, совершенное в течение одного года после применения мер взыскания, влечет наложение штрафа на физических лиц в размере 250 расчетных показателей (25 тыс. сомов), на должностных лиц — 300 расчетных показателей (30 тыс. сомов), на юридических лиц — 1 200 расчетных показателей (120 тыс. сомов).
• Внесение неполной или недостоверной информации в Реестр держателей (обладателей) массивов персональных данных, а равно сбор, хранение, обработка персональных данных без регистрации в Реестре держателей (обладателей) массивов персональных данных в установленном порядке влечет наложение штрафа на юридических лиц в размере 450 расчетных показателей (45 тыс. сомов).
• Нарушение держателем (обладателем) массива персональных данных, а равно и обработчиком в процессе обработки персональных данных без использования средств автоматизации обязанности по соблюдению режима конфиденциальности персональных данных при хранении материальных носителей персональных данных, если это повлекло случайный или умышленный доступ к персональным данным, вследствие чего наступило их уничтожение, изменение, блокирование, копирование, распространение, при отсутствии признаков уголовно наказуемого деяния влечет наложение штрафа на физических лиц в размере 100 расчетных показателей, на должностных лиц — 150 расчетных показателей (15 тыс. сомов), на юридических лиц — 450 расчетных показателей.
• Трансграничная передача персональных данных субъектов персональных данных с нарушением установленного законодательством порядка влечет наложение штрафа на физических лиц в размере 150 расчетных показателей, на должностных лиц — 175 расчетных показателей, на юридических лиц — 650 расчетных показателей.
• То же действие, совершенное в течение одного года после применения мер взыскания, влечет наложение штрафа на физических лиц в размере 300 расчетных показателей, на должностных лиц — 350 расчетных показателей (35 тыс. сомов), на юридических лиц — 1 000 расчетных показателей (100 тыс. сомов).
• Необоснованный отказ держателем (обладателем) массива персональных данных в предоставлении субъекту персональных данных информации, касающейся обработки его персональных данных, за исключением случаев, установленных законодательством, влечет наложение штрафа на юридических лиц в размере 250 расчетных показателей.
• То же действие, совершенное в течение одного года после применения мер взыскания, влечет наложение штрафа на юридических лиц в размере 450 расчетных показателей.
• Неисполнение законных требований уполномоченного государственного органа по персональным данным, вытекающих из его полномочий, установленных законодательством, влечет наложение штрафа на физических лиц в размере 100 расчетных показателей, на должностных лиц — 200 расчетных показателей, на юридических лиц — 300 расчетных показателей.

Депутат Исхак Масалиев отметил, что, согласно законопроекту, штрафы за нарушение указанных статей будет налагать госагентство.

«В таком случае вам надо звания и погоны давать. Природа наложения штрафов должна быть другой. Этим должен заниматься суд, иначе, если орган, который должен защищать персональные данные, будет штрафы назначать, это может привести к коррупции. Мой совет: не брать на себя много карательных функций — взять их несложно, сложно исполнять. В прошлом году более 300 тыс. «писем счастья», где были указаны персональные данные граждан, не были доставлены водителям и были обнаружены на мусорке», — напомнил он.

По данному факту, по словам замглавы госагентства Алмамбета Касымбекова, было возбуждено дело, по которому компании с правом доставки протоколов о нарушении ПДД был назначен штраф в 20 тыс. сомов, согласно действующему закону.

С Масалиевым согласился Эльмурза Сатыбалдиев. Он отметил, что каждый государственный орган хочет получить больше власти и прав по осуществлению правосудия и назначению наказания.

«Но таких функций у вас быть не должно. Этим должны заниматься МВД и суд», — сказал депутат.

В свою очередь депутат Талант Мамытов попросил разъяснить процедуру назначения штрафов. Касымбеков ответил, что в случае обращения в ведомство гражданина, который сообщил, что не давал согласия на передачу его персональных данных, например, в Казахстан, будет изучаться его заявление. Если факт будет подтвержден, отдел контроля составляет акт в отношении органа, который передал данные гражданина, и протокол, в котором определяется сумма штрафа в зависимости от нарушения. Затем материалы передаются в суд.

Мамытов также добавил, что государственный служащий, незаконно передавший персональные данные граждан, должен быть уволен и его действиям необходимо давать юридическую оценку в рамках уголовного, а не административного законодательства.

Не понимаю вашей логики, — уточнил депутат. — То есть человек данные передал, заплатил штраф и дальше сидит, спокойно работает. Это неправильно.