Уведомление Роскомнадзора об обработке: раньше предупреждали, а теперь?
Сегодня предлагаем обсудить подачу уведомлений об обработке персональных данных и то, как на эту обязанность влияет новый состав, вступивший в силу 30 мая.
Как было раньше?
За неподачу уведомления штрафовали по ст. 19.7 КоАП РФ («Непредставление или несвоевременное представление сведений…»), максимум – 5 000 ₽. Практика Роскомнадзора и прокуратуры при этом отличалась.
Исходя из судебной практики, Роскомнадзор обычно сначала направлял запрос о необходимости подать уведомление. Если и после этого запроса оператор не подавал уведомление или нарушал срок, указанный в запросе, то оператора привлекали к ответственности. При этом суды чаще не поддерживали позицию, что неподача уведомления – это длящееся правонарушение. Они ссылались на то, что обязанность подать уведомление привязана к конкретному моменту (началу обработки или изменениям в обработке), а значит, срок давности начинает течь с даты нарушения, а не его обнаружения.
Практика с участием прокуратуры складывалась иначе. В ряде дел прокуратура сразу выносила постановление о возбуждении дела и передавала его в суд без предварительных запросов оператору, а суды чаще соглашались с позицией о длящемся характере нарушения (обычно с отсылкой к п. 14 Постановления Пленума ВС РФ от 24.03.2005 № 5).
Что изменилось с 30 мая?
Появился специальный состав за неподачу уведомления (ч. 10 ст. 13.11 КоАП РФ). Штрафы стали ощутимее:
⚫️для должностных лиц – от 30 000 до 50 000 ₽;
⚫️для юридических лиц – от 100 000 до 300 000 ₽.
Возникает закономерный вопрос: изменится ли подход регулятора и судебная практика?
Есть опасение, что с появлением отдельного состава и ростом штрафов Роскомнадзор начнет сразу составлять протоколы по жалобам или результатам мониторинга без предварительных запросов оператору.
Дополнительный фактор, который нужно учитывать, это перенос дел по ст. 13.11 КоАП РФ в арбитражные суды, которые могут изменить текущую практику. Некоторые операторы теперь опасаются подавать уведомление с опозданием. Их логика заключается в том, что если уведомление подано после начала обработки, Роскомнадзор может «автоматически» обнаружить нарушение, и это приведёт к штрафу. В итоге такие операторы просто не подают уведомление, оставаясь под риском, но как бы вне поля зрения регулятора (что на самом деле не так, потому что Роскомнадзор видит все!).
Однако ни до 30 мая, ни после нам не встречались случаи, когда оператора оштрафовали за уведомление, поданное после начала обработки. Но, возможно, у вас другой опыт.
Давайте соберём анонимную статистику, а после мы обобщим цифры и расскажем о дополнительных нюансах.
Голосуйте в опросе ⤵️
Сегодня предлагаем обсудить подачу уведомлений об обработке персональных данных и то, как на эту обязанность влияет новый состав, вступивший в силу 30 мая.
Как было раньше?
За неподачу уведомления штрафовали по ст. 19.7 КоАП РФ («Непредставление или несвоевременное представление сведений…»), максимум – 5 000 ₽. Практика Роскомнадзора и прокуратуры при этом отличалась.
Исходя из судебной практики, Роскомнадзор обычно сначала направлял запрос о необходимости подать уведомление. Если и после этого запроса оператор не подавал уведомление или нарушал срок, указанный в запросе, то оператора привлекали к ответственности. При этом суды чаще не поддерживали позицию, что неподача уведомления – это длящееся правонарушение. Они ссылались на то, что обязанность подать уведомление привязана к конкретному моменту (началу обработки или изменениям в обработке), а значит, срок давности начинает течь с даты нарушения, а не его обнаружения.
Практика с участием прокуратуры складывалась иначе. В ряде дел прокуратура сразу выносила постановление о возбуждении дела и передавала его в суд без предварительных запросов оператору, а суды чаще соглашались с позицией о длящемся характере нарушения (обычно с отсылкой к п. 14 Постановления Пленума ВС РФ от 24.03.2005 № 5).
Что изменилось с 30 мая?
Появился специальный состав за неподачу уведомления (ч. 10 ст. 13.11 КоАП РФ). Штрафы стали ощутимее:
⚫️для должностных лиц – от 30 000 до 50 000 ₽;
⚫️для юридических лиц – от 100 000 до 300 000 ₽.
Возникает закономерный вопрос: изменится ли подход регулятора и судебная практика?
Есть опасение, что с появлением отдельного состава и ростом штрафов Роскомнадзор начнет сразу составлять протоколы по жалобам или результатам мониторинга без предварительных запросов оператору.
Дополнительный фактор, который нужно учитывать, это перенос дел по ст. 13.11 КоАП РФ в арбитражные суды, которые могут изменить текущую практику. Некоторые операторы теперь опасаются подавать уведомление с опозданием. Их логика заключается в том, что если уведомление подано после начала обработки, Роскомнадзор может «автоматически» обнаружить нарушение, и это приведёт к штрафу. В итоге такие операторы просто не подают уведомление, оставаясь под риском, но как бы вне поля зрения регулятора (что на самом деле не так, потому что Роскомнадзор видит все!).
Однако ни до 30 мая, ни после нам не встречались случаи, когда оператора оштрафовали за уведомление, поданное после начала обработки. Но, возможно, у вас другой опыт.
Давайте соберём анонимную статистику, а после мы обобщим цифры и расскажем о дополнительных нюансах.
Голосуйте в опросе ⤵️