Apple, Zoom и SpeedTest пошли по одной статье

Требование, которое обязывает компании хранить персональные данные российских граждан на территории России, действует с 2015 г. Оно применяется в том числе и к компаниям, у которых отсутствует представительство в России. При этом ООО "Эппл Рус", являющееся юридическим лицом Apple в России, в декабре 2018 г. официально уведомило Роскомнадзор о локализации данных российских пользователей на территории России и вошло в реестр операторов персональных данных. У Zoom представительство в России отсутствует.

"Суд постановил признать Apple Inc. виновным по ч.8 ст.13.11 КоАП РФ ("Невыполнение предусмотренной законодательством РФ обязанности по обеспечению записи, систематизации, накопления, хранения или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России") и назначил наказание в виде штрафа на сумму 2 млн руб.", - сказано в решении суда.

По этой же статье признаны виновными и компании Zoom Video Communications и Ookla LLC. Каждая из них по решению суда получила штраф в размере 1 млн руб.

Минимальный размер штрафа по данной статье составляет 1 млн руб., максимальный - 18 млн руб.

Примечательно, что представители Apple в ходе заседания суда заявили, что к административной ответственности привлекается ненадлежащее юридическое лицо. "В рамках структуры Apple создано много юридических лиц. Обработкой персональных данных занимается не Apple Inc., a Apple Distribution International Ltd., это указано во всех разъяснениях для пользователей продуктами Apple", - заявил один из защитников. Однако представитель Роскомнадзора, сославшись на то, что других юридических лиц на официальном сайте Apple не указано, заявил о корректности составления документов.

"Во избежание подобных недоразумений группам компаний следует обеспечивать надлежащий аудит соблюдения всеми компаниями группы режима обработки персональных данных и, при необходимости, инкорпорировать положения о соответствующих обязательствах в договорные конструкции между компаниями группы", - рекомендует партнер коллегии адвокатов Pen & Paper Сергей Учитель.

"За отказ локализовать персональные данные российских граждан на территории РФ суд назначил компаниям Zoom Video Communications Inc. и Ookla LLC штрафы по 1 млн рублей. На Apple Inc. был наложен штраф в размере 2 млн руб., - прокомментировали для ComNews решение суда в пресс-службе Роскомнадзора. - Ранее Роскомнадзор потребовал от иностранных компаний предоставить документы, подтверждающие, что хранение и обработка персональных данных российских пользователей осуществляются на территории РФ. Однако указанные компании не выполнили требования российского законодательства в сфере персональных данных, за что в их отношении Роскомнадзором были составлены административные протоколы по ч.8 ст.13.11 КоАП РФ".

"Это давний конфликт - американские компании уклонялись от выполнения этого требования федерального закона с момента его принятия. А сейчас, с учетом геополитической ситуации и санкционных реалий, вероятность его надлежащего выполнения ими еще ниже. Дело Apple знаковое, и думаю, что не последнее, и дальше ситуация будет раскручиваться по принципу домино", - считает владелец бизнес-школы Katkov.School, член Ассоциации юристов России Павел Катков.

Тот же Таганский суд в текущем году уже оштрафовал сервис UPS (ему назначен минимальный штраф в 1 млн руб.), стриминговый сервис Twitch и фотохостинг Pinterest. Еще в мае Роскомнадзор составил административные протоколы на Airbnb и Likeme.

"Еще до имплементации в декабре 2019 г. в административное законодательство ч.8 и ч.9 ст.13.11 КоАП РФ имели место прецеденты привлечения к ответственности компаний, нарушивших требования в части локализации персональных данных - в частности, дело LinkedIn, в рамках которого к компании LinkedIn Corporation применили меру ответственности в виде ограничения доступа к сервису посредством внесения интернет-ресурса в Реестр нарушителей прав субъектов персональных данных, - напоминает Сергей Учитель. - В этом году уже как минимум две крупные компании привлечены к ответственности. Так, компания Google LLC признана виновной в административном правонарушении, предусмотренном ч.9 ст.13.11 КоАП РФ (квалифицированный состав), а компания Likeme Pte.Ltd., как и Apple, привлечена к ответственности по ч.8 ст. 13.11 КоАП РФ".

В случае неисполнения последствия для Apple могут быть довольно серьезными. "Ключевым негативным последствием в случае повторного нарушения может быть привлечение компании Apple Inc. к ответственности по ч.9 ст.13.11 КоАП РФ, в соответствии с которой предусмотрена куда более существенная санкция - штраф до 18 млн руб. Кроме того, сохраняется вероятность блокировки интернет-ресурса нарушителя Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и внесение соответствующих ресурсов в Реестр нарушителей прав субъектов персональных данных", - считает Сергей Учитель.

По мнению Павла Каткова, однако, отсутствие активов Apple в России делает исполнение судебных решений против этой компании проблематичным: "Раньше это пытались разрешить через представительства, однако теперь, с уходом части компаний из страны, данный механизм теряет актуальность".