Apple, Zoom и SpeedTest пошли по одной статье

Требование, которое обязывает компании хранить персональные данные российских граждан на территории России, действует с 2015 года. Оно применяется в том числе и к тем компаниям, у которых отсутствует представительство в России. При этом ООО "Эппл Рус", являющееся юридическим лицом Apple в России, в декабре 2018 года официально уведомило Роскомнадзор о локализации данных российских пользователей на территории России и вошло в реестр операторов персональных данных. У Zoom представительство в России отсутствует.

"Суд постановил признать Apple Inc виновным по ч. 8 ст. 13.11 КоАП РФ ("Невыполнение предусмотренной законодательством РФ обязанности по обеспечению записи, систематизации, накопления, хранения или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России") и назначил наказание в виде штрафа на сумму 2 млн рублей", - сказано в решении суда.

По этой же статье были признаны виновными и компании Zoom Video Communications и Ookla LLC. Каждая из них по решению суда получила штраф в размере 1 млн руб.

Минимальный размер штрафа по данной статье составляет 1 млн руб., максимальный – 18 млн руб.

Примечательно, что представители Apple в ходе заседания суда заявили, что к административной ответственности привлекается ненадлежащее юридическое лицо. "В рамках структуры Apple создано много юридических лиц. Обработкой персональных данных занимается не Apple Inc, a Apple Distribution International Ltd., это указано во всех разъяснениях для пользователей продуктами Apple", - заявил один из защитников. Однако представитель Роскомнадзора, сославшись на то, что других юридических лиц на официальном сайте Apple не указано, заявил о корректности составления документов.

"Во избежание подобных недоразумений группам компаний следует обеспечивать надлежащий аудит соблюдения всеми компаниями группы режима обработки персональных данных и, при необходимости, инкорпорировать положения о соответствующих обязательствах в договорные конструкции между компаниями группы", - рекомендует партнер коллегии адвокатов Pen & Paper Сергей Учитель.

"За отказ локализовать персональные данные российских граждан на территории РФ суд назначил компаниям Zoom Video Communications Inc. и Ookla LLC штрафы по 1 млн рублей. На Apple Inc. был наложен штраф в размере 2 млн рублей, -прокомментировали для ComNews решения суда в пресс-службе Роскомнадзора. - Ранее Роскомнадзор потребовал от иностранных компаний предоставить документы, подтверждающие, что хранение и обработка персональных данных российских пользователей осуществляется на территории РФ. Однако, указанные компании не выполнили требования российского законодательства в сфере персональных данных, за что в их отношении Роскомнадзором были составлены административные протоколы по ч. 8 ст. 13.11 КоАП РФ".

"Это давний конфликт - американские компании уклонялись от выполнения этого требования федерального закона с момента его принятия. А сейчас, с учетом геополитической ситуации и санкционных реалий, вероятность его надлежащего выполнения ими еще ниже. Дело Apple знаковое, и думаю, что не последнее, и дальше ситуация будет раскручиваться по принципу домино", - считает владелец бизнес-школы Katkov.School, член Ассоциации юристов России Павел Катков.

Тот же Таганский суд в текущем году уже оштрафовал сервис UPS (ему был назначен минимальный штраф в 1 млн руб.), стиминговый сервис Twitch и фотохотсинг Pinterest. Еще в мае Роскомнадзор составил административные протоколы на Airbnb и Likeme.

"Еще до имплементации в декабре 2019 г. в административное законодательство частей 8 и 9 статьи 13.11 КоАП РФ, имели место прецеденты привлечения к ответственности компаний, нарушивших требования в части локализации персональных данных (в частности, дело LinkedIn, в рамках которого к компании LinkedIn Corporation применили меру ответственности в виде ограничения доступа к сервису посредством внесения интернет-ресурса в Реестр нарушителей прав субъектов персональных данных), - напоминает Сергей Учитель. - В этом году уже, как минимум, две крупные компании были привлечены к ответственности. Так, компания Google LLC была признана виновной в административном правонарушении, предусмотренном частью 9 статьи 13.11 КоАП РФ (квалифицированный состав), а компания Likeme Pte.Ltd., как и Apple, – привлечена к ответственности по части 8 статьи 13.11 КоАП РФ".

В случае неисполнения последствия для Apple могут быть довольно серьезными. "Ключевым негативным последствием в случае повторного нарушения может быть привлечение компании Apple Inc. к ответственности по части 9 статьи 13.11 КоАП РФ, в соответствии с которой предусмотрена куда более существенная санкция – штраф до 18 млн рублей. Кроме того, сохраняется вероятность блокировки интернет-ресурса нарушителя Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и внесение соответствующих ресурсов в Реестр нарушителей прав субъектов персональных данных", - считает Сергей Учитель.

По мнению Павла Каткова, однако, отсутствие активов Apple в России делает исполнение судебных решений против этой компании проблематичным: "Раньше это пытались разрешить через представительства, однако теперь, с уходом части компаний из страны, данный механизм теряет актуальность".

Яков Шпунт