Наказания за персональные данные

На данный момент власти при участии Роскомнадзора разрабатывают законопроект, который ужесточит ответственность за работу с персональными данными. Сейчас все правила по работе с ними расписаны в законе N 152-ФЗ «О персональных данных».

За нарушение пунктов 152-ФЗ введена гражданская, уголовная, административная, и дисциплинарная ответственность. Дело в том, что персональные данные – ликвидный товар на чёрных рынках. У мошенников разных направлений они пользуются хорошим спросом. Методов обмана с их помощью много. Банально граждан вводят в заблуждение и воруют у них деньги.

Но правильно организовать сбор и обработку персональных данных не так-то просто. Особенно если их много. Поэтому небольшие компании в принципе этим вопросом не озадачиваются. Хотя на рынке уже появилось отдельное направление и фирмы, которые оказывают услуги по обработке и защите данных. Само собой не бесплатно.

Напомним, персональные данные - это любая информация, с помощью которой можно идентифицировать человека. ФИО, дата рождения, семейное положение, прописка, образование, место работы, контакты. И любая даже самая маленькая компания с 2-3 оформленными сотрудниками является обработчиком персональных данных. А делать это нужно по закону. Данные делятся на несколько категорий. Требований и правил в законе много, начиная от регистрации в Роскомнадзоре и разработкой документации до обеспечения физической защиты данных. Но основное правило — не размещать эти данные без разрешения владельцев в открытом доступе. И за предотвращение любых угроз вашим персональным данным отвечает компания. И проверки от Роскомнадзора действительно могут быть. А по итогам выявленных нарушений вам могут выдать предписание даже остановить деятельность на время проверки и исправить все нарушения. Могут заблокировать сайт компании.

Сегодня ответственность за некорректную обработку таких данных такова. За сбор сведений о человеке без его письменного согласия: 15 - 75 тыс. руб. Роскомнадзор ратует за увеличение этих сумм в разы. Поправки планируют вынести на общественное обсуждение весной 2020 года. Поэтому настоятельно советуем уделить этому отдельное внимание и соблюсти максимум предписаний Роскомнадзора, даже если вы совсем небольшая компания.