Например, за обработку персональных данных без письменного согласия владельцев юрлицо заплатит до 150 тыс. рублей. При повторном нарушении штраф может вырасти до 500 тыс. Мы уже писали об этом – отныне молчание не является знаком согласия, согласие на получение, хранение, обработку и распространение должно быть получено письменно.
Действующие штрафы прописаны в ст. 13.11 КоАП РФ. Сейчас, если произошла обработка персданных в случаях, не предусмотренных законодательством, то штрафы будут следующими:
- юрлица заплатят 15-75 тыс. рублей;
- должностные лица и ИП 5-20 тыс.;
- граждане могут получить предупреждение или штраф 1-5 тыс.
Как мы уже сказали, на этой неделе штрафы вырастают:
- для граждан до 20 тыс. рублей;
- для должностных лиц до 100 тыс.;
- для ИП до 300 тыс.;
- для юрлиц до 500 тыс.;
- такая санкция, как предупреждение, полностью упраздняется.
Размер штрафа будет зависеть от нарушений. Например, за обработку и распространение персональных данных в случае, если это не предусмотрено законодательством, либо несовместимо с целями сбора таких данных, штрафы ниже. Самые высокие — за обработку персданных без письменного согласия субъектов. Соответственно, при повторном нарушении штрафы ещё вырастают.
Устанавливается также новый срок давности для нарушений законодательства в области персональных данных — постановление о нарушении может быть вынесено в течение 2 месяцев.
Напомним, что закон о запрете обработки и распространения персональных данных без специального письменного согласия действует с 1 марта. Теперь же увеличены штрафы за нарушения.
Поэтому на этой неделе всем предпринимателям, которые заключают договора на обработку и хранение персональных данных, следует пересмотреть их содержание. То же относится к политике конфиденциальности, которую обычно размещают на официальном сайте компании.
В этом, кстати, вам могут помочь наши юристы, которые проконсультируют, что нужно изменить именно в ваших договорах, либо самостоятельно составят для вас новые.
Пока что нет какой-то специальной формы согласия на обработку персональных данных, она ещё разрабатывается Роскомнадзором. А подстраховаться нужно уже сейчас.
Кстати, в ближайшее время обещают создание специальной системы, которая позволит гражданам отзывать свои согласия на обработку персональных данных.
Это можно делать и сейчас, например, письменно или в электронном виду обратившись к компании, которой вы давали согласие:
- ранее должны были соблюдаться определённые условия, например, что данные получены незаконно или они потеряли актуальность;
- теперь же ответственный за обработку обязан удалить их по первому же требованию, причину отзыва согласия гражданин больше не обязан указывать. Если данные продолжают использоваться, то можно подать в суд, чтобы защитить свои права.
Интересно всё же, что это будет за система — очередной реестр, вероятно. Ждём развития событий.
