Недавнее решение Арбитражного суда Республики Башкортостан привлекло внимание к вопросам соблюдения законодательства в сфере трансграничной передачи персональных данных. Дело, в котором директора образовательного агентства «Инкорт» признали виновным в несоблюдении уведомлений Роскомнадзора, ставит под сомнение ряды деталей в правоприменении.
Что произошло?
Компания «Инкорт», специализирующаяся на организации поездок для несовершеннолетних в Великобританию, оказалась в фокусе судебного разбирательства. Суть дела заключается в том, что агентство не уведомило Роскомнадзор о намерении передавать персональные данные, что, согласно нормам законодательства, является обязательным шагом.
Ключевые юридические аспекты
Несмотря на очевидность ситуации, несколько важных вопросов остаются без ответа:
- Правомерность квалификации нарушения. Суд сослался на ч. 10 ст. 13.11 КоАП РФ, но не аргументировал, почему данная часть закона была применена в контексте трансграничной передачи данных, хотя она в основном касается других аспектов обработки.
- Позиция привлекаемого лица. Неясно, были ли заявлены возражения против квалификации нарушения и понималась ли разница между соответствующими статьями закона. Это отсутствие информации затрудняет оценку прецедента.
- Лица, ответственные за нарушения. Примечание к ст. 13.11 указывает на необходимость применения норм в отношении должностных лиц государственных и некоммерческих организаций, что ставит под сомнение действия в отношении директора коммерческой структуры.
Практические выводы
Согласно текущему законодательству:
- Компании, работающие с персональными данными за границей, обязаны соблюдать требования ст. 12 Закона № 152-ФЗ.
- Тем не менее, данное дело не может служить доказательством несомненной практики применения штрафов по ч. 10 ст. 13.11 КоАП РФ за отсутствие уведомлений, поскольку имеются серьезные недочеты в правоприменении.
- Бизнесу рекомендуется относиться к этому решению с осторожностью и не считать его окончательным прецедентом.
