Персональные данные – это мина замедленного действия в вашем бизнесе

Каждый месяц в законодательство вносят правки, уследить за которыми самому практически невозможно. Это сфера №1 по частоте проверок и размерам штрафов. Штрафы за нарушения могут достигать 20 000 000 рублей, предусмотрена и уголовная ответственность. Не рискуйте бизнесом – доверьтесь профессионалам!

Кого проверят? Всех!

Роскомнадзор проверяет любые организации и ИП, которые имеют дело с персональными данными и являются их операторами. Должностные лица Роскомнадзора будут выяснять, соблюдаете ли вы обязательные требования при работе с персональными данными:

• своих сотрудников (включая кандидатов, которых рассматриваете на должности в компании);
• своих клиентов (покупателей, заказчиков, пациентов, учащихся и т.п.), в том числе в том случае, если вы собираете их данные через сайт.

Чем же сейчас вооружиться, чтобы без проблем работать с персональными данными?
Полной инструкцией ТОП-10 ОБЯЗАННОСТЕЙ ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ!

Скачать документ в пробном доступе КонсультантПлюс

Какие нарушения находят?

По данным годовой отчетности Роскомнадзора, размещенной на сайте Роскомнадзора https://pd.rkn.gov.ru/authority/authority-annual-report/ (отчет о деятельности уполномоченного органа по защите прав субъектов персональных данных), наиболее часто выявляют:

• неполные или недостоверные сведения в уведомлении об обработке персональных данных (например, данные обрабатывались с целью исполнения договоров, а теперь компания использует их для продвижения своих товаров с помощью рассылки, хотя в реестр операторов новая цель не внесена);
• отсутствие письменного согласия физлица в случае, когда наличие такого согласия обязательно. Возможны как очевидные (например, передача своей базы клиентов партнерам с целью продвижения последними своих товаров и услуг), так и не всегда явные риски (например, при обработке биометрических данных проверяющие могут спросить, есть ли согласие на фотографирование сотрудников на пропуск или на покупку спецодежды по их меркам);
• обработка избыточных персональных данных (например, хранение в личном деле сотрудника копии его паспорта).

Как грамотно подготовиться к проверке и пройти ее без штрафов?

С помощью СПС КонсультантПлюс!

Что делать, если проверка выявила нарушения?

Сейчас задачей организации при спорах в сфере обработки персональных данных будет добиться уменьшения суммы штрафов, так как даже уменьшенный штраф может достигать нескольких миллионов рублей.

Какие обстоятельства суд может признать смягчающими, а какие исключительными?
В каких случаях размер назначаемого юридическому лицу административного штрафа может быть уменьшен ниже низшего предела?