Возможно ли предупреждение за нелокализацию баз персональных данных?
При буквальном толковании ч. 8-9 ст. 13.11 КоАП РФ такое невозможно.
В силу ч. 8 ст. 13.11 КоАП РФ нарушение требований ч. 5 ст. 18 №152-ФЗ влечет наложение административного штрафа, сумма которого для юридических лиц составляет 1-6 млн рублей.
Размеры штрафов за повторное нарушение положений о локализации, предусмотренных ч. 9 ст. 13.11 КоАП РФ, носят беспрецедентный характер. Так, осенью 2023 года к административной ответственности по этому основанию были привлечены:
- Twitch Interactive, Inc – 13 млн рублей (дело №05-1006/422/2023);
- Match Group LLC – 10 млн рублей (дело №05-1007/422/2023);
- Zoom Video Communications, Inc. – 15 млн рублей (дело №05-1060/422/2023);
- MyHeritage Ltd. – 6 млн рублей (дело №05-1172/422/2023);
- Ookla LLC – 6 млн рублей (дело №05-1176/422/2023).
Суды устанавливают факт нарушения ч. 5 ст. 18 №152-ФЗ, анализируя:
- содержание Политики конфиденциальности;
- сведения, полученные из общедоступного whois-сервиса 2ip.ru (см. дела №05-1348/422/2022, №05-1007/422/2023).
Однако стал известен случай назначения по ч. 8 ст. 13.11 КоАП РФ наказания в виде предупреждения.
Предположительно, такое решение в отношении дочерней компании Booking Holdings связано с доказанными фактами ее предшествующего правомерного поведения и невозможности оплаты услуг провайдеров хостинга для локализации баз данных из-за санкций.
