Сложно представить сейчас бизнес без собственного сайта, где собраны сведения: Еmail, телефоны, и другая информация. Большинство предпринимателей столкнулись с недавно введенными в закон изменениями о ПД, и у них уже пришли штрафы. Давайте по пунктам разберемся, что изменилось, и в этом случае как поступить!
Что случилось?
В 152-Ф3 «О персональных данных» внесли некоторые изменения с 01.07.2017 года. Согласно статье 13.11 КоАП штрафы составляли 10 тысяч руб., то теперь они выросли до 295 тысяч руб.
Почему?
Увеличения штрафов, как говорят чиновники Роскомнадзора, нужно было применить, и это произошло в связи с ужесточением в законодательстве, в Евросоюзе. Нарушения, благодаря которым появились новые штрафы — нужно было прекратить, и они уже 5 лет встречались Роскомнадзору.
Примеры штрафов
Если установлена обратная связь на вашем сайте, а на обработку ПД соглашение отсутствует, то фирма вынуждена заплатить до 50 тыс. рублей. А в случае, если отсутствует политика конфиденциальности на сайте, следует заплатить для ООО 30 000 рублей и для ИП 10 000 рублей.
Кто такие операторы ПД?
Стать операторами смогут: индивидуальные предприниматели, фирмы, и физические лица, которые непосредственно занимаются сбором, обработкой, и хранением ПД (телефоны, Еmail, и др.).
Персональные данные что это?
Утвержденного и законного перечня не существует, что следует относить к ПД. Все данные, благодаря которым человека легко идентифицировать и называются персональными данными.
Используется понятие ПД часто. При этом если вы из перечня данных используете не все, это значения не имеет. Вы их используете, а значит вы являетесь оператором ПД.
7 видов ПД данных, которые постоянно используются:
- телефон;
- фото;
- дата рождения;
- адрес;
- фио;
- Еmail;
- ссылка на сайт.
Что потребуется предпринять физическому лицу, индивидуальному предпринимателю, ООО, чтобы штрафов не платить?
Шаг 1. Следует убедиться, что база с ПД находится в РФ.
Шаг 2. На сайте под спец. формой для сбора данных следует написать информацию:
«Вы соглашаетесь на обработку персональных данных при нажатии на кнопку».
Потребуется на сайте внести ссылку на пользовательское соглашение, договор, и согласие на обработку персональных данных. Разместить документ возможно на сайте там, где вам удобно, например, на любой странице.
Шаг 3. Лучше ссылку размещать на сайте, где находится документ: «Политика организации в отношении обработки ПД».
Шаг 4. Посетителей уведомляйте, что вы занимаетесь сбором пд: данных об IP-адресе, cookie, и их месторасположенин: Для покупателей следует написать на странице сайта следующее: если они не желают вносить персональные данные, то лучше сайт покинуть.
Шаг 5. Потребуется подать уведомление о том, что ваша компания внесена в реестр ПД. Как только документ будет подан, то вы уже будете считаться оператором ПД.
А удостовериться в том существуете ли вы в списке операторов легко, всего лишь нужно зайти на сайт Роскомнадзора. Также он собрал много частых вопросов по персональной защите.
Не потребуется уведомление в Роскомнадзор подавать если:
- Вы пользуетесь персональными данными только в рамках требований ТЗ (трудового законодательства) и их в банк не передаете.
- С сотрудниками и заказчиками потребуется заключить договор на обработку ПД, чтобы они не смогли предать данные другим лицам.
- Вы занимаетесь обработкой информации на бумажном носителе, то есть она только на бумаге.
Что потребуется выполнить компании, чтобы штраф не платить?
Шаг 1. Нанять сотрудников. Разработать документы, к которым будет прилагаться для персональных данных регламент.
Шаг 2. В отношениях с сотрудниками, контрагентами и физическими лицами навести порядок. Также сотрудники должны подписать соглашение по обработке персональных данных, и о неразглашении их. Должны также иметь договор физические лица, и в нем прописан должен быть пункт о согласии на обработку ПД.
Шаг 3. ПД потребуется защитить антивирусами и закрыть к данным доступ для лиц, которые не являются ответственными за эту работу.
Надеемся, что статья разъяснила немного ситуацию и теперь вы сможете предотвратить не приятные последствия. Необходимо действовать, не нужно ждать!