26 августа 2021 года Таганский районный суд Москвы оштрафовал WhatsApp на 4 млн рублей, Facebook на 15 млн рублей и Twitter на 17 млн рублей за отказ в локализации в РФ баз данных российских пользователей.
Московский суд наложил административные наказания на иностранные компании по трем протоколам Роскомнадзора. Причем Twitter и Facebook были оштрафованы за повторное нарушение российского законодательства о локализации данных россиян на территории РФ.
Требование о локализации баз с персональными данными российских граждан на территории Российской Федерации содержатся в ФЗ-152 «О персональных данных». В случае их невыполнения компания может быть оштрафована на сумму от 2 до 6 млн рублей. За повторное нарушение законодательства штраф существенно увеличивается и может составить от 6 до 18 млн рублей.
В настоящее время более 600 иностранных компаний уже локализовали базы данных пользователей в России. Apple и Microsoft сделали это ещё в 2016 и 2019 годах. Компании LG, Samsung, PayPal и Booking тоже подтвердили локализацию.
РКН напомнил, что оператор персональных данных в РФ обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на ее территории. Ведомство объяснило, что локализация баз данных позволяет обеспечить необходимый уровень защищенности персональных данных российских пользователей.
29 июля 2021 года московский суд оштрафовал Google за отказ в локализации данных россиян на 3 млн. рублей.
Итого Facebook, Twitter, Google и WhatsApp имеют штрафов за отказ в локализации данных россиян на 43 млн рублей (39 млн рублей за последний месяц и 4 млн рублей Twitter не оплатил с прошлого года), которые они должны оплатить в течение 60 суток после вступления решения суда в силу.
В 2020 году РКН через суд смог добиться штрафов для Facebook и Twitter. Причем Twitter до сих пор не оплатила штраф в 4 млн рублей, а Facebook наоборот его закрыла вовремя. Однако, ни одна из компаний до сих пор не озаботилась локализацией баз данных граждан РФ, а также не открыла местное представительство.
В России уже есть прецеденты, когда иностранная компания отказалась исполнять требования РКН и российского законодательства в сфере защиты персональных данных пользователей. В 2016 году за это была заблокирована LinkedIn.
