В силу ч. 5 ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 данного закона).
В настоящее время не установлена административная ответственность за неисполнение указанной обязанности. Законопроектом предложено дополнить ст. 13.11 КоАП частью 8 предусматривающей ответственность за нарушение при сборе персональных данных россиян, в том числе через Интернет в размере:
- от 10 тыс. до 20 тыс. руб. для должностных лиц;
- от 15 тыс. до 75 тыс. руб. для организаций.