Google грозит штраф за отсутствие локализации баз данных в России
Руководство американской компании Google не смогло подтвердить факта локализации баз данных российских пользователей на территории РФ. Роскомнадзор 30 июня составил административный протокол в отношении Google LLC по ч. 8 ст. 13.11 КоАП РФ.
В апреле Роскомнадзор потребовал от ряда иностранных компаний предоставить документы, подтверждающие, что хранение и обработка персональных данных (ПД) российских пользователей осуществляется на территории России. Ведомство ожидает ответа от Facebook и Twitter, после чего будет решаться вопрос о возбуждении административного производства.
Оператор персональных данных обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД россиян с использованием баз данных, находящихся на ее территории (федеральный закон от 27.06.2006 г. № 152-ФЗ «О персональных данных»). Хранение таких данных граждан России на ее территории обеспечивает необходимый уровень их защищенности.
На сегодняшний день хранение ПД российских пользователей локализовали порядка 600 представительств в Российской Федерации зарубежных компаний.
Отсутствие подтверждения факта локализации баз данных российских граждан на территории РФ влечет наложение административного штрафа на граждан в размере от 30 тыс. до 50 тыс. рублей; на должностных лиц — от 100 тыс. до 200 тыс. рублей; на юридических лиц — от 1 млн до 6 млн рублей (ч. 8 ст. 13.11 КоАП РФ).
В Роскомнадзоре отмечали, что Apple и Microsoft в 2016 и 2019 годах уже ответили на запросы ведомства и подтвердили факт локализации, как и зарубежные компании LG, Samsung, PayPal, Booking и другие.
Заместитель главы РКН Милош Вагнер сообщал 6 апреля, что ведомство потребовало от Facebook отчитаться о локализации ПД российских пользователей. По его словам, письмо с требованием рассказать о ходе переноса данных пользователей на территорию России направили компании месяц назад.
В сентябре 2019 года сообщалось, что компании должны были локализовать базы персональных данных российских пользователей на территории РФ до декабря-января.
Кроме того, 3 апреля 2021 года стало известно об утечке в интернет личных данных и телефонных номеров более 500 млн пользователей Facebook, среди них почти 10 млн пользователей из России. Данные были извлечены из-за уязвимости, которую исправляли в 2019 году.
С августа 2015 года в России действует закон, обязывающий интернет-компании, работающие с персональными данными россиян, регистрироваться в качестве организатора распространения информации (ОРИ) и в течение шести месяцев хранить на территории Российской Федерации всю переданную и полученную жителями страны информацию.
