АЮР предложила новый инструмент защиты персональных данных россиян

Сегодня для операторов персональных данных (государственные и муниципальные органы, юридические или физические лица), уверены в комиссии МО АЮР, затраты на исполнение требований закона существенно превышают издержки по его несоблюдению. Административный штраф за нарушение прав субъектов, по действующему КоАП РФ, ограничивается порогом в 75 000 рублей. При этом российские суды в среднем присуждают суммы от 500 до 5 000 рублей.

«Целесообразно введение нового инструмента защиты прав субъектов персональных данных, который бы учитывал особенности нематериального характера персональных данных, сложности информационных процессов, связанных с их обработкой и проблемы, связанные с доказыванием фактов наступления неблагоприятных последствий и установлением причинно-следственной связи. <…> Очевидно, что в перспективе внедрение нового способа защиты права будет способствовать «перезагрузке» законодательства о персональных данных, выработке более ответственного подхода субъектов к распоряжению своими данными и переносу рассмотрения многих спорных вопросов, связанных с использованием таких данных, с уровня «Роскомнадзор – оператор» на уровень «субъект — оператор», – отмечается в заключении комиссии.

Специалисты предлагают ввести новый инструмент, дополнив статью 24 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» третьим пунктом, в котром перечислить следующие изменения:

• субъект вправе вместо возмещения убытков и (или) компенсации морального вреда требовать от нарушителя выплаты компенсации за нарушение его прав;
• компенсация подлежит взысканию при доказанности факта нарушения, совершенного оператором;
• субъект, обратившийся за выплатой компенсации, освобождается от необходимости доказывания размера имущественного или морального ущерба;
• размер компенсации варьируется от десяти тысяч рублей до миллиона рублей по усмотрению суда.

Авторы инициативы отмечают, что если эти меры будут приняты законодателем, то они будут существовать одновременно с административными штрафами за нарушение прав субъектов персональных данных. Таким образом, финансовое бремя операторов возрастет. Однако в заключении подчеркивается, что суммы штрафов в России остаются незначительными и заметно уступают компенсациям за аналогичные нарушения в ЕС.