Нарушения закона "О персональных данных" обойдутся дороже

7 февраля 2017 года в статью 13.11 КоАП внесены поправки, ужесточающие наказание за нарушения закона о персональных данных. В силу они вступят с 1 июля 2017 года и касаться будут всех, кто работает с любыми персональными данными (собирает их, обрабатывает и хранит).

Нарушение закона "О персональных данных" обойдутся дороже В феврале внесены поправки в статью 13.11 КоАП по поводу нарушений закона о персональных данных. Они вступят в силу 1 июля 2017 года и коснутся всех, кто собирает, обрабатывает и хранит любые персональные данные.
Штрафы разделили по видам нарушений и увеличили в десятки раз. Например, если не разместить на сайте политику конфиденциальности, ИП могут оштрафовать на 10 тысяч рублей, а компанию — на 30 тысяч. А если обрабатывать персональные данные без согласия клиента интернет-магазина или подписчика на информационный курс, то штраф для юрлица составит до 75 тысяч рублей. Директору компании или предпринимателю придется заплатить до 20 тысяч. Если нарушений несколько, то и штрафов будет несколько.

Кто является оператором персональных данных — как это узнать?

Оператором персональных данных может быть любое юридическое лицо, индивидуальный предприниматель, которые осуществляют обработку персональных данных. Просто физические лица также могут быть операторами. Таким образом, надо разобраться, что такое "обработка" и какие сведения относятся к "персональным данным".

Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет перечня таких данных, поэтому приходится догадываться самим. Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.

Это значит, что все владельцы сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации, где можно что-то купить, разместить объявление, заполнить анкету, — это операторы персональных данных. Даже если на сайте есть только кнопка для заказа звонка или отправки сообщения — это тоже обработка персональных данных.

Для избежания штрафов вам необходимо:

Разместить политику конфиденциальности на своем сайте. Это правовой документ, подтверждающий право владельца сайта на сбор, обработку и хранение личных данных пользователей интернета. Данный документ можно разместить в подвале сайта. Разработку документа поручите юристу.
Получить согласие на обработку персональных данных. На сайтах это реализуется включением в формы сбора персональных данных ссылки на политику конфиденциальности и соответствующего текста.
Разместить на сайте документ «Политика в отношении обработки персональных данных».
Уведомить Роскомнадзор о своем намерении осуществлять обработку персональных, после чего вас включат в реестр операторов персональных данных

Это не полный список всех действий, которые нужно осуществить. Если вы не выполните условия закона, к вам может обратиться Роскомнадзор и у вас будет всего 30 дней, чтобы собрать все документы и внести все изменения на свой сайт.

Предлагаем вам ознакомиться с информацией о центре "ЮРАКС":

Информацию о наших услугах для юридических лиц можно посмотреть на дополнительном сайте ЮРИСТ ДЛЯ БИЗНЕСА

Наши юристы полностью сохраняют конфиденциальность и действуют только в интересах своего клиента.

Цены на наши услуги разумны и фиксированы.

Бесплатно проанализируем Вашу ситуацию и предоставим варианты решения!