Die Notwendigkeit, das Schutzniveau der biometrischen personenbezogenen Daten der Bürger zu erhöhen und das Durchsickern ihrer persönlichen Informationen zu verhindern, war die Voraussetzung für die Einführung von Änderungen an den geltenden Rechtsvorschriften. Die Behörden haben wiederholt auf die Notwendigkeit hingewiesen, die Strafen für die Weitergabe personenbezogener Daten zu verschärfen. Im Juni dieses Jahres hat die Staatsduma in erster Lesung den Gesetzentwurf geprüft und verabschiedet, der die Strafen für die illegale Verarbeitung und Weitergabe biometrischer personenbezogener Daten verschärft. Derzeit wird der Gesetzentwurf für die zweite Lesung vorbereitet, und wenn die vorgeschlagene Fassung des Gesetzbuchs über Ordnungswidrigkeiten angenommen wird, könnten die Geldstrafen für die Weitergabe personenbezogener Daten erheblich erhöht werden.
Neben der Verarbeitung personenbezogener Daten ohne (schriftliche) Zustimmung sieht der Gesetzentwurf die Einführung einer verwaltungsrechtlichen Haftung für die Einspeisung biometrischer personenbezogener Daten in das einheitliche biometrische System und in andere Informationssysteme zur Identifizierung und (oder) Authentifizierung unter Verwendung biometrischer personenbezogener Daten von Personen vor, die gegen die festgelegten Anforderungen verstößt, sowie die Verschärfung der bestehenden Haftung für die rechtswidrige Verarbeitung personenbezogener Daten, sowohl für die erstmalige als auch für die wiederholte Begehung solcher Ordnungswidrigkeiten.
So wird die Verarbeitung personenbezogener Daten ohne schriftliche Zustimmung des Betroffenen in den Fällen, in denen eine solche Zustimmung gemäß der Gesetzgebung der Russischen Föderation eingeholt werden muss, sowie die Einspeisung biometrischer personenbezogener Daten in das einheitliche biometrische System, in andere Informationssysteme, die die Identifizierung und (oder) Authentifizierung unter Verwendung biometrischer personenbezogener Daten von Personen ermöglichen, unter Verletzung der durch die Gesetzgebung der Russischen Föderation im Bereich personenbezogener Daten festgelegten Anforderungen eine Ordnungswidrigkeit nach sich ziehen:
Die wiederholte Begehung der genannten Ordnungswidrigkeit wird mit einer Geldstrafe geahndet:
Medienberichten zufolge schlagen die Verfasser des Gesetzentwurfs in der zweiten Lesung auch vor, die Geldstrafen für die Verarbeitung personenbezogener Daten ohne schriftliche Zustimmung und für Bürger deutlich zu erhöhen - auf bis zu 15 TRUB (derzeit: von 6 bis 10 TRUB).
Unabhängig davon ist auch der Standpunkt der Regierung der Russischen Föderation zu erwähnen, wonach die im Gesetzentwurf vorgesehene Haftung durch die Einführung von Artikel 13.112 in das Gesetzbuch über Ordnungswidrigkeiten festgelegt werden sollte, wobei die Haftung für Beamte von Kreditinstituten in einen eigenständigen Teil ausgegliedert wird. Dieser Vorschlag wird voraussichtlich im Laufe der weiteren Arbeiten an dem Gesetzentwurf erörtert werden.
Neben der Verarbeitung personenbezogener Daten ohne (schriftliche) Zustimmung sieht der Gesetzentwurf die Einführung einer verwaltungsrechtlichen Haftung für die Einspeisung biometrischer personenbezogener Daten in das einheitliche biometrische System und in andere Informationssysteme zur Identifizierung und (oder) Authentifizierung unter Verwendung biometrischer personenbezogener Daten von Personen vor, die gegen die festgelegten Anforderungen verstößt, sowie die Verschärfung der bestehenden Haftung für die rechtswidrige Verarbeitung personenbezogener Daten, sowohl für die erstmalige als auch für die wiederholte Begehung solcher Ordnungswidrigkeiten.
So wird die Verarbeitung personenbezogener Daten ohne schriftliche Zustimmung des Betroffenen in den Fällen, in denen eine solche Zustimmung gemäß der Gesetzgebung der Russischen Föderation eingeholt werden muss, sowie die Einspeisung biometrischer personenbezogener Daten in das einheitliche biometrische System, in andere Informationssysteme, die die Identifizierung und (oder) Authentifizierung unter Verwendung biometrischer personenbezogener Daten von Personen ermöglichen, unter Verletzung der durch die Gesetzgebung der Russischen Föderation im Bereich personenbezogener Daten festgelegten Anforderungen eine Ordnungswidrigkeit nach sich ziehen:
- für Beamte – von 100 bis 300 TRUB (derzeit: von 20 bis 40 TRUB);
- für juristische Personen – von 300 bis 700 TRUB (derzeit: von 30 bis 150 TRUB).
Die wiederholte Begehung der genannten Ordnungswidrigkeit wird mit einer Geldstrafe geahndet:
- für Beamte – von 300 bis 500 TRUB (zurzeit: von 40 bis 100 TRUB);
- bei Einzelunternehmern von 500 TRUB bis RUB 1 Mio. (derzeit: von 100 bis 300 TRUB);
- für juristische Personen – von 1 bis RUB 1,5 Mio. (derzeit: von 300 bis 500 TRUB).
Medienberichten zufolge schlagen die Verfasser des Gesetzentwurfs in der zweiten Lesung auch vor, die Geldstrafen für die Verarbeitung personenbezogener Daten ohne schriftliche Zustimmung und für Bürger deutlich zu erhöhen - auf bis zu 15 TRUB (derzeit: von 6 bis 10 TRUB).
Unabhängig davon ist auch der Standpunkt der Regierung der Russischen Föderation zu erwähnen, wonach die im Gesetzentwurf vorgesehene Haftung durch die Einführung von Artikel 13.112 in das Gesetzbuch über Ordnungswidrigkeiten festgelegt werden sollte, wobei die Haftung für Beamte von Kreditinstituten in einen eigenständigen Teil ausgegliedert wird. Dieser Vorschlag wird voraussichtlich im Laufe der weiteren Arbeiten an dem Gesetzentwurf erörtert werden.