ОРИ серьезно накажут

В Госдуме прошел первое чтение законопроект, предусматривающий увеличение штрафных санкций за нарушения в сфере обработки данных и распространения информации. В частности, за хранение данных россиян за рубежом могут ввести штрафы до 18 млн руб. Эксперты прогнозируют, что если законопроект примут, то часть компаний уйдут в зарубежные юрисдикции, чтобы не платить штрафы. 

Законопроект предусматривает внесение изменений в Кодекс РФ об административных правонарушениях. Авторы законопроекта предлагают установить административную ответственность за невыполнение оператором при сборе персональных данных граждан РФ обязанности по обеспечению их хранения с использованием баз данных, находящихся на территории РФ.          

Срок представления поправок в законопроект - до 9 октября 2019 г.

Проект закона предусматривает повышенную ответственность организаторов распространения информации (ОРИ) по всем статьям. При этом за повторное нарушение предусмотрены штрафы в два и более раза больше, чем за первое. Так, за нарушение закона штраф для граждан составит от 30 тыс. до 50 тыс. руб., для должностных лиц - от 200 тыс. до 500 тыс. руб., для юрлиц - от 2 млн до 6 млн руб. В случае повторного нарушения штраф для граждан предусмотрен в размере от 50 тыс. до 100 тыс. руб., для должностных лиц - от 500 тыс. до 1 млн руб., для юрлиц - от 6 млн до 18 млн руб.

За нереализацию требований к ТСОРМ или мер по недопущению раскрытия приемов ОРМ штраф для всех ОРИ (мессенджеры, поисковики, хостеры, новостные агрегаторы, аудиовизуальные сервисы) предлагается увеличить с возможных сейчас 0,3-0,5 млн руб. для юридических лиц до 2-6 млн руб., согласно проекту.

Для мессенджеров штраф за неидентификацию пользователей планируют увеличить с 0,8-1 млн руб. до 1-2 млн руб. За непрекращение выдачи в РФ ссылок на домены, URL, зеркала, доступ к которым ограничен решением Мосгорсуда, - с 0,5-0,7 млн руб. до 1,5-3 млн руб.

"Практика применения действующего законодательства свидетельствует о недостаточной эффективности существующих мер реагирования на правонарушения в сфере информационных технологий и распространения информации в информационно-телекоммуникационной сети "Интернет". Разработанный законопроект направлен на усиление мер административной ответственности за нарушения в сфере обработки данных и распространения информации. Предлагается уточнить размеры санкций за правонарушения с учетом международного опыта, а также ввести административные штрафы за нарушение требований о локализации баз персональных данных граждан Российской Федерации на ее территории", - отмечают авторы законопроекта.

Также предлагается увеличить штрафы для поисковиков за повторное нарушение действующих ограничений, в том числе направление пользователей на запрещенные сайты. Для граждан штраф составит от 30 тыс. до 100 тыс. руб., для должностных лиц - от 100 тыс. до 500 тыс. руб., для юрлиц - от 1,5 млн до 5 млн руб.

Генеральный директор компании "ОрдерКом" Дмитрий Галушко сказал корреспонденту ComNews, что ОРИ получат штраф 2-6 млн руб. за нехранение или непредоставление ФСБ доступа к хранилищу по ФЗ Яровой (ст.13.31. КоАП, в проекте ч.3 и ч.4), или информации о пользователях, или непредоставление ФСБ информации декодирования. "Facebook уже заявил, что не будет исполнять требования. Twitter тоже. Google думает. Принятие законопроекта во всех трех чтениях приведет к уходу части лиц в зарубежные юрисдикции - офшоры, но не европейские. На примере Facebook: они и 3000 руб. штрафа не собираются платить. У РФ и США нет конвенции о взаимном признании и исполнении решений судов. С Facebook штраф не взыщешь. Следующий шаг - блокировка. Далее будет как с Telegram", - прокомментировал Дмитрий Галушко. Он имеет в виду ситуацию, о которой стало известно на днях, что Facebook не заплатил штраф в размере 3000 руб. за отказ предоставить Роскомнадзору информацию о локализации данных российских пользователей. 

 Обязанность хранить данные россиян на территории РФ установлена №242-ФЗ и начала действовать с 1 сентября 2015 г. 

"Действующим законодательством отдельной ответственности за неисполнение требований по локализации баз данных предусмотрено не было. В результате корпорации были оштрафованы на 3000 руб. по ст.19.7 КоАП за непредставление информации. Столь незначительный для крупных интернет-организаций штраф явно несоразмерен характеру правонарушения и не способен побудить к соблюдению российского законодательства", - сказано в пояснительной записке к законопроекту.

Управляющий партнер юридической фирмы Axis Pravo Алексей Сулин сказал корреспонденту ComNews, что введение в КоАп нового состава с ощутимым штрафом заставит участников рынка по-новому взглянуть на локализацию персональных данных российских пользователей.

"Удар рассчитан на крупных игроков, таких как Facebook, Google, Twitter и т.д. При этом законодатель совсем забыл про остальных участников рынка, деятельность которых неразрывно связана с интернетом. Между тем практически любой интернет-магазин, онлайн-сервис или просто информационный портал собирает персональные данные своих пользователей. Если следовать букве закона, всякий ресурс, на который зашли два российских пользователя и оставили свои данные, должен арендовать сервер в России и здесь хранить эти данные. Разумеется, этого никто не будет делать. Тем более, едва ли интернет-сайт, происходящий, например, из Китая, Аргентины или Исландии, осведомлен о российском нормативном регулировании. Заставить все онлайн-сервисы мира локализовать данные россиян Роскомнадзор не сможет. Это означает, что наложение штрафов будет происходить точечным способом, по самым крупным игрокам. Всех участников рынка Роскомнадзор охватить не сможет, даже зная о нарушениях. Вопрос о том, нужно ли это вообще делать, уже давно не стоит. Так было решено еще четыре года назад, когда принимали закон о локализации персональных данных", - прокомментировал Алексей Сулин.

Аналитик управления операций на российском фондовом рынке ИК "Фридом Финанс" Александр Осин отметил, что, как следует из пояснительной записки к законопроекту, обязанность субъектов интернет-пространства, в том числе организаторов распространения информации в Сети, предоставлять властям по законодательно обоснованному запросу разнообразную информацию (в том числе, в отдельных случаях, о пользователях их сервисов) закреплена законодательно во многих странах.

"Аналогичным образом законодательно закреплена обязанность провайдеров интернет-услуг хранить свои данные на серверах, расположенных в пределах страны, население которой пользуется услугами провайдера. Эта практика теперь получает развитие и законодательное усиление в РФ. Закон не выделяет иностранных провайдеров никак. Полагаю, они должны будут ему следовать. Это международная практика. Это соответствует текущим трендам в применении законов, которые ужесточаются по отношению к провайдерам интернет-услуг. Например, на днях появились данные, что корпорация Google и принадлежащий ей видеосервис YouTube заплатят $170 млн штрафа за нарушение закона о защите конфиденциальности детей в интернете. Об этом сообщила Федеральная торговая комиссия США (FTC). По данным iKS-Consulting в 2014-2019 гг. рост рынка ЦОДов составил 20-40%. В 2019 г. рост, по данным iKS-Consulting, составит 29%, объем рынка - 28,5 млрд руб. В такой ситуации рынок уже достаточно велик, чтобы крупные операторы могли сохранить свои цены относительно стабильными, при реализации данного законопроекта, при этом мелкие операторы, которым будет необходимо для нивелирования предпринимательских рисков создавать резервы от нескольких миллионов рублей, очевидно окажутся в условиях, когда будут вынуждены сократить маржу прибыли или уйти с рынка", - считает Александр Осин.

Аналитик ГК "Финам" Леонид Делицын оценивает российскую выручку Googlе в 75 млрд руб. (около 1% глобальной выручки), так что 18 млн руб. составляют две тысячных доли от этой суммы.

"Даже если компания будет оштрафована пять раз за год, это составит менее 1% ее выручки в России, так что с чисто финансовой точки зрения для поисковика штрафы не будут болезненными - хотя, безусловно, привлекут внимание акционеров. Для других компаний штрафы могут сделать их бизнес здесь экономически бессмысленным, чему примером, вероятно, служит история LinkedIn. Впрочем, если зарубежные операторы данных россиян будут упорствовать, то законодатели могут усилить меры воздействия. Теоретически давление на иностранных поставщиков в условиях, когда свои ЦОДы они здесь не строят, должны привести как к росту спроса на отечественные ЦОДы, так и к некоторому росту цен на их услуги. С другой стороны, для самих этих компаний само существование российских ЦОДов должно выглядеть таким же архаизмом и нелепицей, создающими лишь барьеры для захвата местных рынков, как существование российских поисковых систем и социальных сетей. Поэтому более вероятно, что компании, выручка которых в России различима - на уровне 0,5-1%, как у Google, - будут затягивать процесс, избегая резкого конфликта, насколько возможно. Остальные могут прекратить операции в нашей стране. При этом в случае завершивших рост проектов, подобных Twitter, уже, в общем, ничего заметного не произойдет, а в случае перспективных стартапов шансы российских стартапов укрепиться на нашем рынке немного вырастут", - говорит Леонид Делицын.