Новые правила начнут действовать в конце этой недели, 30 мая поправки в Кодекс РФ об административных правонарушениях, которые серьезно ужесточают наказания за нарушение законодательства о персональных данных. Так, за неподачу уведомления в Роскомнадзор или же опоздание штраф для ИП составит от 30 до 50 тыс. руб., для ООО – от 100 до 300 тыс. руб. При этом если будут нарушены права клиентов, санкции и вовсе драконовские – могут доходить до 3 млн руб.
Влияние этих изменений затрагивает и туристический бизнес. По словам основателя юридического агентства «Персона Грата», вице-президента РСТ Георгия Мохова, в мае наблюдался резкий рост числа запросов на регистрацию в Роскомнадзоре (РКН), а также на подготовку необходимой документации, включая регламенты обработки персональных данных, политики конфиденциальности для сайтов и формы согласия на обработку персональных данных. «Мы видим некий ажиотаж, что характерно для ситуаций, когда появляются новые требования или увеличиваются размеры штрафов», — отметил он.
По словам представителя, проверки Роскомнадзора фокусируются, прежде всего, на крупных операторах связи и коммуникаций. В сфере туризма пристальное внимание уделяется трансграничной передаче данных и защите персональных данных туристов.
Вопросы к трансграничной передаче данных возникают наиболее часто – существуют особенности, касающиеся подачи уведомления в Роскомнадзор, местоположением серверов, хранением персональных данных в облачных сервисах и другими аспектами. Не всегда понятно, какие сервисы также могут рассматриваться как участвующие в трансграничной передаче. «Использовать Google Analytics не рекомендуется, так как Google – иностранная компания, которая хранит полученные данные на зарубежных серверах. В отношении мессенджеров, на данном этапе, предлагаем воздержаться от активных действий и наблюдать за развитием практики», – подчеркнула юрист Альянса туристических агентств Мария Чапиковская.
Существует еще один спорный вопрос – предоставление информации о лицах, которым будет передаваться персональный данные туриста. По мнению Марии Чапиковской, в реальности составить такой перечень не всегда представляется возможным. Поэтому для турагента разумно заявить о передаче данных туроператору, не вдаваясь в детализацию дальнейшего списка.
«Заявили в ведомстве, подчеркнув, что контроль за соблюдением законодательства будет ужесточен», – отметила тенденцию юрист – партнер агентства «Персона Грата», руководитель правового направления комитета по турагентской деятельности РСТ Екатерина Голубева.
