15.12.2010

О переносе вступления в силу требований 152-ФЗ на 2012 год (проект Федерального закона № 444277-5)

7 декабря 2010 г. Госдума приняла в первом чтении законопроект № 444277-5 "О внесении изменений в статью 25 Федерального закона "О персональных данных", в части продления срока приведения ранее созданных информационных систем персональных данных в соответ-ствие с требованиями нового закона. Проект был поддержан едино-гласно. Сегодня закон был одобрен на заседании Совета Федераций и передан Президенту РФ.

Из пояснительной записки к проекту федерального закона:
Проектом федерального закона предлагается продлить мораторий на применение положений части 3 статьи 25 Федерального закона "О персональных данных" на срок до 1 января 2012 года. Часть 3 статьи 25 Федерального закона устанавливает, что информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями Федерального закона не позднее 1 января 2011 года.

Необходимо отметить, что сам Федеральный закон не устанавливает требований к информационным системам персональных данных, указанные требования содержатся в различных подзаконных актах. Попытки реализации требований, определенных нормативно-правовыми актами к информационным системам персональных данных, выявили целый ряд трудностей.

Например, коммерческие организации отмечают существенное увели-чение затрат на приведение информационных систем в соответствие с требованиями по безопасности персональных данных и, особенно, затрат на поддержание таких систем. Более того, выполнение органами государственной власти, органами местного самоуправления, бюджет-ными организациями требований к информационным системам персо-нальных данных потребует резкого увеличения расходов из бюджетов всех уровней, что неосуществимо в условиях кризиса. Кроме того, сами расходы для приведения информационных систем в соответствие с тре-бованиями закона не предусмотрены Федеральным законом "О феде-ральном бюджете на 2010 год и на плановый период 2011 и 2012 гг.".

Следствием указанных проблем, очевидно, станет массовое несоответ-ствие хозяйствующих субъектов требованиям Федерального закона. При этом с начала 2011 года государственные регуляторы будут впра-ве осуществлять проверки исполнения требований закона в отношении информационных систем персональных данных и привлекать к ответ-ственности нарушителей.

Учитывая изложенное, целесообразно отложить на один год вступле-ние в силу части 3 статьи 25 Федерального закона.