Наказание за неисполнение ФЗ-152 ~ Бизнес без опасности

26.10.09

Наказание за неисполнение ФЗ-152

26.10.09 законодательство, персональные данные 9 comments

Тут на bankir.ru возник вопрос и я понял, что сформированного ответа на него так и нет. Поэтому я решил выложить сюда кусок своей презентации с курса "Что скрывает законодательство по персональным данным?". Он перечисляет возможные наказания за несоблюдение требований ФЗ-152 и подзаконных актов.

Штрафы за несоблюдение ФЗ-152

View more documents from lukatsky.

ЗЫ. Речь идет о действующих наказаниях. Роскомнадзор внес на рассмотрение Госдумы вопрос о внесении изменений в ст.13.11 с целью появления наказания не только за нарушение требований ФЗ, но и за нанесение реального ущерба субъектам ПДн (там и приостановление деятельности, и штраф до миллиона рублей, и т.д.).

9 коммент.:

Анонимный комментирует...: И откуда это такой штраф по ст.19.5 - 500 000 руб.?

Это Вы что-то перепутали.
Экспортный контроль здесь совершенно не причем, так как регулируется совершенно другим ФЗ.

Да, зато народ ведется, "запугивается"...; 26 октября 2009 г. в 07:43
Алексей Лукацкий комментирует...: В КоАП только фраза не про экспортный контроль, а про невыполнение в установленный срок законного предписания, решения органа, уполномоченного в области экспортного контроля. А это у нас ФСТЭК; 26 октября 2009 г. в 11:49
Анонимный комментирует...: Но есть еще и технический контроль, который, несомненно, регулирует правоотношения в области защиты ПД.

И судя по полномочиям ФСТЭК в соответствии с Указом Президента РФ от 16.08.2004 N 1085
"Вопросы Федеральной службы по техническому и экспортному контролю" и административных регламентов ФСТЭК - это разные контроли.. :

"..ФСТЭК:
..
7) осуществляет в пределах своей компетенции контроль за состоянием работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации;
...

45) обеспечивает проведение экспортного контроля в соответствии с законодательством Российской Федерации и приказами Министра обороны Российской Федерации.
..
51) осуществляет мероприятия, направленные на предупреждение нарушений законодательства Российской Федерации об экспортном контроле и международных обязательств Российской Федерации в этой области..."

Ну и по сути закона "Об экспортном контроле":
"...Статья 30. Нарушение законодательства Российской Федерации в области экспортного контроля
Нарушением законодательства Российской Федерации в области экспортного контроля является:
- неисполнение или ненадлежащее исполнение предписаний специально уполномоченного федерального органа исполнительной власти в области экспортного контроля;..."

Исходя из всего вышеперечисленного (да и недоперечисленного из закона об экспортном контроле) предписания органа экспортного контроля выдаются за нарушения в области этого самого контроля, уж извините тавтологию, а не в области защиты информации, в частности ПД.
Поэтому, ИМХО, Ваше мнение - ошибочное..

В целом, "интересная" у Вас позиция.
У себя в блоге и на банкире Вы трактуете все законодательство исходя из принципов добросовестности лиц при осуществлении ими деятельности, их презумции невиновности, и, типа, все сомнения - в пользу обвиняемого, ЛВОКа и т.д.
А тут, при наличии сомнений, прям однобокость какая-то.; 26 октября 2009 г. в 12:34
Анонимный комментирует...: Именно так и будет пополняться бюджет ;); 26 октября 2009 г. в 13:25
Алексей Лукацкий комментирует...: Я рассматриваю разные позиции. А с точки зрения рассматриваю худшую из возможных. Данная точка зрения (19.5) вполне допустима - т.к. речь идет не об экспортном контроле, а невыполнении предприсания органа по экспортному контролю, что не одно и тоже. И зная желания отдельных органов поживиться, не исключаю, что они захотят эту статью использовать.; 26 октября 2009 г. в 16:08
Анонимный комментирует...: Алексей, понимаю Вашу занятость, но очень прошу, думаю не только один я выложить остальные формы документов из приложения Методических рекомендаций по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

А вообще пункты данного документа имеют какую-либо силу, т.е. возможно ли вообще на него ссылаться или т.к. нет у него номера, то значит...; 26 октября 2009 г. в 16:42
Анонимный комментирует...: А Вы с ФЗ ""Об экспортном контроле"
знакомы?
Там в ст.17 определены полномочия должностных лиц органа исполнительной власти в области экспортного контроля, в т.ч. вносить предписания, обязывающие лица, финансово-хозяйственная деятельность которых проверяется, устранить выявленные нарушения, а также устанавливать сроки устранения таких нарушений.

Ст.30 я Вам приводил, неужели не улавливаете связь с т.н. законным предписанием, решением органа, уполномоченного в области экспортного контроля (ч.2 ст.19.5 КоАП)

Тогда вот эту статейку из КоАП почитайте, особенно в скобках...

Статья 23.9. Органы экспортного контроля
1. Органы, уполномоченные в области экспортного контроля, рассматривают дела об административных правонарушениях, предусмотренных, частью 2 статьи 19.5 (в части, касающейся нарушения законодательства об экспортном контроле); 26 октября 2009 г. в 17:12
Алексей Лукацкий комментирует...: OK ;-); 26 октября 2009 г. в 20:21
Анонимный комментирует...: Вспомнил правило из военного устава.
Если командир издает приказ он должен принят меры по обеспечению его выполнения. Или как то так.

В бизнесе есть некий треугольник со сторонами Время Деньги Качество.

Интересно по вопросу 152 ФЗ какая грань "хромает" ?; 28 октября 2009 г. в 15:09