Сегодня максимальный штраф за непринятие мер по организации обработки персональных данных для юридических лиц составляет всего 50 БВ.
За года работы сотрудники центра удалили более 22 млн единиц информации, незаконно обрабатываемой в отношении наших граждан, в том числе 2 млн 300 тыс. уникальных записей.
Несмотря на то, что основная цель Национального центра защиты персональных данных — это предупреждение, были случаи, в которых операторов приходилось привлекать к ответственности. В 2023 году центр провел около 200 разноплановых контрольных мероприятий. В 18 случаях пришлось направлять материалы для привлечения виновных к административной ответственности. В 2 случаях было принято решение о приостановке обработки персональных данных информационных ресурсов системы. По сути, произошла блокировка ресурсов на определенный срок. Конечно, это одна из крайних мер. Несколько сотен случаев, к сожалению, привели к возбуждению на территории страны уголовных дел в отношении незаконного спора и обработки персональных данных. Есть проблемные моменты в этом направлении, с которыми будут продолжать работать в текущем году.
Одна из важных составляющая в деле надлежащей защиты личной информации — взаимодействие с бизнесом. Здесь есть нераскрытый потенциал взаимодействия в направлении создания комплексных продуктов и алгоритмов, технологических позволяющих снять обработку персональных данных информационных ресурсов конкретных организаций.
В целом успех в деле защиты персональных данных может быть достигнут в результате слаженных действий государства, бизнеса и граждан. Конечно, законодательство не может дать ответы на все вопросы и гарантировать стопроцентное соблюдение этих норм, если человек намерен их нарушить, но минимизировать эти нарушения — задач регуляторов.