В России определение персональных данных достаточно широкое любая информация, которая прямо или косвенно связана с идентифицированным или идентифицируемым лицом, считается персональными данными в соответствии со статьей 3 Федерального закона от 27 июля 2006 года 152-ФЗ О персональных данных (с изменениями) ("закон О персональных данных")Российский ландшафт персональных данных и правовой режим регулируются в основном законом О персональных данных. В последнее время закон О персональных данных претерпел ряд изменений и изменений. Административные санкции за нарушение закона О персональных данных установлены в Кодексе об административных правонарушениях (далее-кодекс), в частности, в статье 13. 11, которая содержит определенные санкции за нарушение положений о сборе, хранении, использовании и распространении данных, относящихся к физическим лицам, установленных Законом О персональных данных. До 1 июля 2017 года, согласно этой статье, максимальный административный штраф, который может грозить компании за типичное нарушение защиты данных или конфиденциальности, составлял 10 000 руб. 150). На практике были случаи, когда на нарушителей, т. на контролеров данных, налагались меньшие штрафы. В России национальным наблюдателем за персональными данными является Роскомнадзор. Роскомнадзор вправе расследовать соблюдение правила защиты данных, установленные законом О персональных данных и другими соответствующими законами. До 1 июля 2017 года, в случае обнаружения нарушения данных, Роскомнадзор должен был собрать соответствующие доказательства и передать материалы административного расследования в прокуратуру, должностные лица которой должны были возбудить административное дело и передать дело в компетентный суд для взыскания соответствующего штрафа с нарушителя данных контролера. В связи с участием этих двух государственных органов имели место значительные задержки в административном производстве, что в конечном итоге привело к истечению сроков давности и прекращению возбужденных дел. По делам о нарушении неприкосновенности частной жизни установленный законом срок административной давности составляет три месяца, начиная со дня совершения соответствующего административного правонарушения. С 1 июля 2017 года в соответствии с Законом"о нарушениях персональных данных"Роскомнадзор получил юридическое компетенция возбуждать административные дела непосредственно путем подачи сообщений об административном правонарушении в компетентные суды для вынесения решений о нарушениях в области защиты данных. Поэтому всем отечественным и зарубежным компаниям, выполняющим функции контролеров данных, осуществляющим сбор, хранение, использование, обработку, передачу персональных данных, содержащих российский элемент, необходимо учитывать вновь введенные правила и санкции за нарушения конфиденциальности в России. В 2014 году законодательный комитет Государственной Думы РФ (нижняя палата российского парламента) подготовил и представил законопроект (683952-6), предусматривающий внесение изменений в Кодекс, уточняющих положения, устанавливающие ответственность за нарушение правил конфиденциальности ("законопроект"). Внесение законопроекта направлено на улучшение ситуации в сфере защиты персональных данных в целях обеспечения более эффективной правовой защиты от растущей статистики нарушений персональных данных в России. В 2015 году а в 2016 году законопроект прошел законодательные слушания в Государственной Думе РФ и Совете Федерации РФ (верхней палате российского парламента). Затем, 7 февраля 2017 года, законопроект был подписан президентом России. Поправки в Кодекс о нарушении конфиденциальности вступили в силу 1 июля 2017 года. Ранее действовавшая формулировка статьи 13 одиннадцать статей Кодекса являются достаточно широкими с точки зрения общего толкования и не содержат конкретных видов нарушений в области защиты данных. В новой редакции упомянутой статьи теперь перечислены конкретные категории административных правонарушений за нарушение конфиденциальности в соответствии с законом О персональных данных. Более конкретно, предыдущая формулировка статьи 13. одиннадцать статей кодекса"Нарушение порядка сбора, хранения, использования или распространения сведений о персональных данных граждан"наказываются либо предупреждением, либо наложением следующих штрафов: с 1 июля 2017 г. нарушения защиты были разбиты на следующие виды конкретных нарушений, и в настоящее время применяются следующие штрафы, за исключением случаев, когда преступление является преступлением, за следующие нарушения данных.
