Пояснительная записка к проекту федерального закона N 444277-5 "О внесении изменений в статью 25 Федерального закона "О персональных данных" (в части продления срока приведения ранее созданных информационных систем персональных данных в соответствие с требованиями Федерального закона "О персональных данных") (не действует)

Пояснительная записка
к проекту федерального закона N 444277-5 "О внесении изменений в статью 25 Федерального закона "О персональных данных"

Досье на проект федерального закона

Проектом федерального закона предлагается продлить мораторий на применение положений части 3 статьи 25 Федерального закона "О персональных данных" на срок до 1 января 2012 года.

Часть 3 статьи 25 Федерального закона устанавливает, что информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями Федерального закона не позднее 1 января 2011 года.

Необходимо отметить, что сам Федеральный закон не устанавливает требований к информационным системам персональных данных, указанные требования содержатся в различных подзаконных актах.

Попытки реализации требований, определенных нормативно-правовыми актами к информационным системам персональных данных, выявили целый ряд трудностей.

Например, коммерческие организации отмечают существенное увеличение затрат на приведение информационных систем в соответствие с требованиями по безопасности персональных данных и, особенно, затрат на поддержание таких систем. Более того, выполнение органами государственной власти, органами местного самоуправления, бюджетными организациями требований к информационным системам персональных данных потребует резкого увеличения расходов из бюджетов всех уровней, что неосуществимо в условиях кризиса. Кроме того, сами расходы для приведения информационных систем в соответствие с требованиями закона не предусмотрены Федеральным законом "О федеральном бюджете на 2010 год и на плановый период 2011 и 2012 годов"

Следствием указанных проблем, очевидно, станет массовое несоответствие хозяйствующих субъектов требованиям Федерального закона. При этом с начала 2011 года государственные регуляторы будут вправе осуществлять проверки исполнения требований закона в отношении информационных систем персональных данных и привлекать к ответственности нарушителей.

Учитывая изложенное, целесообразно отложить на один год вступление в силу части 3 статьи 25 Федерального закона.

Перечень актов федерального законодательства, подлежащих признанию утратившими силу, приостановлению, изменению, дополнению или принятию в связи с принятием Федерального закона "О внесении изменений в статью 25 Федерального закона "О персональных данных"

Принятие Федерального закона "О внесении изменений в статью 25 Федерального закона "О персональных данных" не потребует внесения изменений, дополнений и (или) принятия новых актов федерального законодательства Российской Федерации.

Финансово-экономическое обоснование проекта федерального закона "О внесении изменений в статью 25 Федерального закона "О персональных данных"

Принятие данного проекта Федерального закона "О внесении изменений в статью 25 Федерального закона "О персональных данных" не потребует расходования бюджетных средств и не приведет к выпадению доходов федерального бюджета или бюджетов субъектов Российской Федерации.