Министерство цифрового развития, связи и массовых коммуникаций РФ представило пакет поправок в КоАП, УК и УПК, которые вводят ответственность за нарушения при внесении, хранении и обработке персональных и биометрических данных граждан.

Так, первым проектом поправок предлагается дополнить Уголовный кодекс ст. 274.2, которая предусматривает ответственность за умышленное внесение должностным или иным уполномоченным лицом заведомо недостоверных сведений в Единую систему идентификации и аутентификации, а также в Единую биометрическую систему. Корреспондирующие изменения вносятся в ст. 151 УПК.

За такое преступление, а равно и за умышленное неисполнение обязанностей по установлению личности физлица в целях размещения или обновления недостоверных сведений в этих системах, если эти деяния совершены из корыстной или иной личной заинтересованности, предусмотрено наказание в виде штрафа до 300 тыс. руб., или в размере зарплаты или иного дохода осужденного за период до шести месяцев, либо в виде обязательных работ на срок до 480 часов, либо в виде исправительных работ на срок до двух лет, либо в виде лишения права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо в виде принудительных работ на срок до пяти лет, либо в виде лишения свободы на тот же срок. Если эти деяния повлекли тяжкие последствия, то предусматривается наказание исключительно в виде лишения свободы на срок до десяти лет.

Аналогичное наказание, за исключением принудительных работ и лишения свободы, предусматривается за неисполнение или ненадлежащее исполнение должностным или иным уполномоченным лицом вследствие недобросовестного или небрежного отношения, в результате которых произошло размещение или обновление в ЕСИА или ЕБС недостоверных персональных данных физического лица, если это повлекло существенное нарушение прав и законных интересов физлиц или организаций либо охраняемых законом интересов общества или государства, а равно тяжкие последствия.

Вторым законопроектом предложено дополнить КоАП РФ ст. 13.49, устанавливающей административную ответственность за нарушение порядка применения информационных технологий в целях идентификации или аутентификации физлиц.

За нарушение порядка обработки (включая сбор и хранение) параметров биометрических персональных данных, порядка размещения и обновления их в ЕБС и иных информационных системах, обеспечивающих идентификацию или аутентификацию физлиц с использованием этих данных, в иных государственных информационных системах, а также требований к информационным технологиям и техническим средствам, предназначенным для их обработки, для должностных лиц предусмотрен штраф от 200 тыс. до 300 тыс. руб., для юридических лиц – от 300 тыс. до 500 тыс. руб.

Обработка биометрических персональных данных без аккредитации, а равно в случае, если аккредитация приостановлена или прекращена, будет наказываться штрафом от 300 тыс. до 600 тыс. руб. для должностных лиц и от 500 тыс. до 1 млн руб. – для юрлиц.

Как следует из пояснительной записки к законопроекту, рассмотрение дел об административном правонарушении за нарушение порядка применения информационных технологий в целях идентификации или аутентификации физлиц планируется возложить на Роскомнадзор, за исключением случаев, когда такое правонарушение совершено организациями финансового рынка – тогда этим займется Банк России.

Помощник прокурора района                                                          Н.В. Деренкова