Отсрочка заканчивается
С 2011 года у банков появятся новые контролеры.
Банки не спешат выполнять закон о персональных данных и подавать в Роскомнадзор уведомления об их обработке, хотя данное требование действует уже третий год. Банкиры не хотят признавать себя операторами персональных данных, опасаясь расширения числа контролирующих их органов и увеличения числа проверок, пишет «КоммерсантЪ».
В связи с очень низким числом финансово-кредитных организаций, зарегистрировавшихся в реестре операторов персональных данных, Роскомнадзор обратился с письмом в Ассоциацию региональных банков.
В неофициальной беседе несколько представителей крупных банков сообщили, что не хотят регистрироваться в реестре и признавать себя операторами персональных данных, опасаясь проверок со стороны ведомства.
В соответствии с пунктом 3 статьи 25 Федерального закона № 152-ФЗ «О персональных данных» (с учетом изменений, внесенных Федеральным законом от 27 декабря 2009 года № 363-ФЗ) информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями законодательства не позднее 1 января 2011 года. Контролировать техническое соответствие систем обработки данных указанным требованиям будут Федеральная служба по техническому и экспортному контролю (ФСТЭК России) и Федеральная служба безопасности (ФСБ), то есть число проверяющих пополнится еще двумя ведомствами.
Согласно статье 13.11. Кодекса об административных правонарушениях (КоАП) нарушение установленного законом порядка работы с персональными данными влечет предупреждение или наложение административного штрафа на должностных лиц – от пятисот до одной тысячи рублей, на юридических лиц – от пяти тысяч до десяти тысяч рублей.
В соответствии со статьей 19.7. КоАП непредставление или несвоевременное представление в государственный орган сведений (информации), представление которых предусмотрено законом, влечет наложение административного штрафа на должностных лиц – от трехсот до пятисот рублей, на юридических лиц – от трех тысяч до пяти тысяч рублей.
Как сообщил представитель Роскомнадзора, с теми, кто не подаст уведомление, ведомство намерено бороться более жесткими методами: «Мы имеем право проводить проверки организаций, работающих с персональными данными, вне зависимости от того, есть они в реестре или нет».