Введены серьёзные штрафы за хранение персональных данных за границей

Что такое ОБЯЗАННОСТЬ ПО ОБЕСПЕЧЕНИЮ ЗАПИСИ? Что такое ОБЯЗАННОСТЬ ПО СИСТЕМАТИЗАЦИИ? Что такое обязанность ПО ИЗВЛЕЧЕНИЮ ДАННЫХ ГРАЖДАН РФ? ОТкуда должно быть ЭТО извлечение персональных данных? Это бред и бессмыслица. К тому же в заголовке про хранение данных за границей. В статье про это ни слова нет. За что штраф? Что должен делать оператор, чтобы получить штраф за НЕИСПОЛНЕНИЕ ОБЯЗАННОСТИ ПО СИСТЕМАТИЗАЦИИ? .например?

МаринаПишет 07.12.2019 в 00:52

ОБЯЗАННОСТЬ ПО ОБЕСПЕЧЕНИЮ ЗАПИСИ

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных"

Статья 18. Обязанности оператора при сборе персональных данных

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

(см. текст в предыдущей редакции)

1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.

2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

Вы не куски закона копируйте, а по русски объясните. За что штраф? За то, что оператор не предупредил, что собирает данные? Так это нарушение по систематизации? Или по извлечению данных? Или по обеспечению записи? Поясните все виды перечисленных "нарушений" ЧТО ЭТО? И где тут про заграничное хранение данных?

МаринаПишет 07.12.2019 в 02:42

по русски объясните

Криминал в невыполнении оператором при сборе персональных данных предусмотренной законодательством Российской Федерации в области персональных данных обязанности. По обеспечению записи, систематизации, накопления, хранения, уточнения или извлечения персональных данных граждан Российской Федерации.

Если компания хранит персональные данные россиян за рубежом, ее оштрафуют на сумму до 6 млн руб.

2 декабря вступили в силу поправки к КоАП РФ. Появилось отдельное наказание за несоблюдение правила о хранении персональных данных российских граждан на территории РФ.

За нарушение правила должностным лицам грозит штраф от 100 тыс. до 200 тыс. руб. Компании заплатят от 1 млн до 6 млн руб. Так же накажут, если использовать базы данных, находящиеся за границей, чтобы записывать, систематизировать, накапливать, уточнять или извлекать персональные данные россиян.

Ранее за подобные нарушения наказывали по ст. 19.7 КоАП РФ как за непредставление информации. Эта статья устанавливает предупреждение или штраф (для должностных лиц - от 300 до 500 руб., для компаний - от 3 тыс. до 5 тыс. руб.).

Документы: Федеральный закон от 02.12.2019 N 405-ФЗ.