Госдума приняла закон о штрафе до 50 тысяч рублей за незаконный сбор персональных данных при покупке товаров и услуг

Госдума РФ приняла закон о штрафах до 50 тысяч рублей за отказ продавца исполнять или заключать договор на продажу товаров и услуг, если пользователь отказался от сбора персональных данных. Соответствующие поправки вносятся в статью 14.8 Кодекса об административных правонарушениях. Автором инициативы указано Правительство РФ.

«Предлагаемый законопроект призван ограничить практику принудительного предоставления персональных данных потребителями для целей, не связанных с заключением, изменением, расторжением и исполнением договора купли-продажи, оказания услуг (выполнения работ), путем установления административной ответственности.

Согласно положениям законопроекта, объектом предполагаемого административного правонарушения будут выступать общественные отношения в сфере защиты прав потребителей, связанные с обеспечением защищенности личной информации и данных потребителей при заключении, изменении, расторжении и исполнении договора купли-продажи, оказания услуг (выполнения работ)», — написано в пояснительной записке к законопроекту.

Как отметил Председатель Государственной Думы Вячеслав Володин:

«Был установлен запрет принуждать потребителей к предоставлению персональных данных, когда действующее законодательство этого не требует. Кроме того, в законе «О защите прав потребителей» был закреплен перечень недопустимых условий договора, ущемляющих права потребителя. К таким условиям отнесены, например, оказание дополнительных услуг за плату без согласия потребителя, ограничение права выбора способа и формы оплаты. С 1 сентября 2022 года будет введена административная ответственность за нарушение этих положений базового закона».

Согласно непосредственно тексту законопроекта, «отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, когда обязанность предоставления таких данных предусмотрена законодательством РФ или связана с непосредственным исполнением договора с потребителем, за исключением случаев, предусмотренных статьей 13.11 настоящего Кодекса, влечёт наложение административного штрафа на должностных лиц в размере от 5 тысяч рублей до 10 тысяч рублей, на юридических лиц — от 30 тысяч рублей до 50 тысяч рублей».

В начале марта этого года в ходе заседания комитета Госдумы по информполитике министр цифрового развития Максут Шадаев заявил, что Минцифры внесёт в Госдуму предложение о введении оборотных штрафов за утечку персональных данных. 18 мая директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин на пресс-конференции «Кибербез в новых реалиях: что будет дальше», проведённой на форуме Positive Hack Days 11, заявил, что оборотные штрафы для компаний за утечки персональных данных введут, скорее всего, в течение этого года. Оборотный штраф может составить 1%, что, по словам Бенгина, «очень большой» штраф.