Legea 152-FZ privind datele cu caracter personal modul de a proteja afacerea de la noi amenzi de la o iulie 2019

2. amenzi noi în raport cu curent a crescut semnificativ. Pragul maxim de pedeapsă pentru organizațiile a crescut la 75 de mii de ruble, amenda maximă pentru angajatori a crescut la 20 de mii de ruble.

3. Sancțiuni pentru prelucrarea ilegală a datelor cu caracter personal referitoare la cetățeni ai tuturor companiilor și a antreprenorilor care sunt detalii pașaport Rumyniyan. Legea nu conține o listă specifică a acestor organizații.

4. Companiile, potrivit legii referitoare la operatorii de date cu caracter personal trebuie să fie înregistrate la Roskomnadzor.

5. pentru a se proteja de eventuale sancțiuni, după șase reguli:

Cine va atinge noi sancțiuni

Amenzi pentru prelucrarea ilegală a datelor cu caracter personal referitoare la cetățeni ai tuturor companiilor și a antreprenorilor care sunt detalii pașaport Rumyniyan. Prin lege, acestea sunt clasificate ca operatori de date cu caracter personal și sunt supuse unor restricții legale.

Legea nu conține o listă specifică a acestor organizații. Cu toate acestea, ele includ bănci, companii de asigurări, operatorii de telefonie mobilă și Internet, organizațiile medicale, companii de transport, instituțiile de învățământ și toate aceste societăți atunci când se aplică cetățenilor, care sunt rugați să furnizeze informații personale sau să completeze un formular.

Dar asta nu e tot. Legea se aplică angajatorilor care primesc informații de la angajații ambelor contracte de muncă și a contractelor de drept civil. Angajatorii sunt, de asemenea, operatorii de date cu caracter personal cu un avertisment mic. În cazul în care angajatorul este un cetățean în muncă sau relații civil-juridice, aceasta nu este obligată să notifice Roskomnadzor cu privire la prelucrarea informațiilor cu caracter personal (cap. 2, art. 22 din Legea federală № 152-FZ).

Există, de asemenea, un date cu caracter personal operatorii sunt companii care au propriile site-uri cu forma inversă de comunicare și de înregistrare a utilizatorilor care au solicitat informații cu caracter personal.

Cum să vă protejați de sancțiuni: 6 Reguli

1. Ștergeți cazurile de abuz de colectare și prelucrare a datelor.

Aceste acțiuni forma compoziția de lingura abatere h. 1. 13.11 Codului administrativ. Amenda pentru antreprenori - de la 5 la 10 de mii de ruble, iar pentru organizațiile - de la 30 la 50 de mii de ruble.

2. Obține acordul scris al cetățenilor pentru a procesa datele lor.

Consimțământul cetățenilor de manipulare a datelor cu caracter personal, atunci când este cerut de lege, operatorii întocmite în conformitate cu partea. 4 linguri. 9 Legea federală № 152-FL. Excepții de la această regulă, nu sunt atât de mult. De exemplu, acordul scris este necesară în pregătirea datelor cu caracter personal în scopuri personale, ordinea de familie (cap. 2, art. 1 din Legea federală № 152-FL).

În cele mai multe cazuri, în plus față de contractul principal, părțile trebuie să semneze un acord cu privire la prelucrarea datelor cu caracter personal. Acest acord poate fi inclusă în textul contractului principal, sau pot servi ca un document separat. Consimțământul trebuie să fie primite personal de către cetățeanul. este imposibil de a transmite date fără știrea lui.

În cazul în care un acord scris cu privire la prelucrarea datelor, societatea nu este pe cetățeni (SP), se va aplica o amendă de la 3 la 5 mii de ruble pentru funcționarii de la 10 la 20 de mii de ruble, iar la persoanele juridice - de la 15 la 75 de mii de ruble (p.2 st.13.11 administrativ Codul). Conform practicii judiciare, IP pentru prima oară ca indivizi amendă, iar în cazul în care încălcarea este repetată, ea deja ca funcționari - șefi de IP, ca și în al doilea caz, o amendă de mai sus.

Consecințele neprimirea acordul scris al supraveghetorilor vor fi lipsite de importanță, dar important este faptul de prezența sau absența unui astfel de acord în scris.

3. Pentru a familiariza cetățenii cu prelucrarea datelor cu caracter personal politicii.

Aceste informații ar trebui să fie disponibile în mod liber și ar trebui să poată vedea toată lumea. De exemplu, site-uri posta informații cu privire la modul de a lucra cu persdannymi pe unele dintre paginile sale.

În caz contrar, responsabilitatea de a veni h. 3 linguri. 13.11 Codului administrativ. SP va plăti o amendă de la 5 la 10 de mii de ruble, iar organizația în valoare de 15 până la 30 de mii de ruble.

4. Răspundeți la întrebări de la cetățeni cu privire la modul în care sunt folosite datele lor cu caracter personal.

Pentru ignorarea operatorilor plângerile cetățenilor persdannyh sunt responsabile h. 4 Art. 13.11 Codului administrativ. Pedeapsa pentru SP - 10-15000 ruble, iar pentru persoanele juridice - de la 20 la 40 de mii de ruble.

5. Pentru a îndeplini cerințele cetățenilor pentru clarificarea datelor cu caracter personal, blocarea sau distrugerea acestora.

Acest lucru ar trebui să se facă în cazul în care datele personale sunt incomplete, depășite, inexacte sau obținute în mod ilegal nu sunt necesare pentru scopul declarat al prelucrării.

Neefectuarea acestei taxe se confruntă cu o amendă de ore. 5, art. 13.11 Codului administrativ. Pentru IP penalizare va fi de la 10 la 20 de mii de ruble pentru organizații - de la 25 la 45 de mii de ruble.

Răspunderea pentru eșecul de a păstra informațiile cu caracter personal stabilite h. 6 Art. 13.11 Codului administrativ. Pentru antreprenori - de la 10 la 20 de mii de ruble pentru companii - de la 25 la 50 de mii de ruble.

Responsabilitatea pentru autoritățile de stat și municipale

răspunderea penală este prevăzută de stat și municipale autorități (art. 7, art. 13.11 din Codul administrativ).

În instrumentele lor (protocoale, rapoarte, decizii, etc.) care au nevoie pentru a depersonalizează datele personale ale cetățenilor, evitând să precizeze locul lor de reședință și numele complet.

În caz contrar, se așteaptă să plătească o amendă care variază de la 3 la 6 mii de ruble.

Înregistrarea operatorilor de date cu caracter personal în Roskomnadzor

Companiile, potrivit legii referitoare la operatorii de date cu caracter personal trebuie să fie înregistrate la Roskomnadzor. Pentru a face acest lucru, trebuie să trimiteți o notificare a prelucrării (intenția de a efectua prelucrarea) datelor cu caracter personal (art. 3 al art. 22 din Legea federală № 152-FZ).

Pentru avizul de prelucrare a datelor cu caracter personal este necesară pentru a completa formularul electronic, pe datele personale Portal Roskomnadzor. Forma electronică a notificării datelor cu caracter personal și ordinea de completare a acestuia sunt de asemenea disponibile pe un singur portal al serviciilor publice și municipale (funcții).

După completarea formularului de notificare de prelucrare (intenția de a efectua prelucrarea), datele cu caracter personal ar trebui să fie trimise la sistemul de informații al organismului autorizat pentru protecția drepturilor subiecților datelor cu caracter personal. Apoi, formularul completat de imprimat și pentru a asigura în mod corespunzător fixat semnat și ștampilat, și apoi trimite autoritatea teritorială relevantă Roskomnadzor la locul de înregistrare a companiei-operatorul de date cu caracter personal.

Ce site-uri

În ceea ce privește site-urile (și acum au practic orice companie), cea mai mare parte de încălcări sunt conectate precis cu colectarea și utilizarea datelor cu caracter personal (art. 1, art. 13.11 din Codul administrativ) non-țintă.

O formă a profilului personal este mai bine pentru a elimina informații, cum ar fi „profesie“, „www-pagina“, un Skype (sau alt mesager) și „data nașterii“.

Colectarea prea multe informații atunci când verificarea se poate găsi o încălcare.

Faptul este că de la această dată devine procedură simplificată eficientă pentru a aduce la răspundere administrativă. cazuri anterioare în acest domeniu procurorii excitat (art. 28.1 din Codul administrativ). Conform noilor norme aceeași (p. 58 h. 2, art. 28.3 din Codul administrativ), cazul se va excita Roskomnadzor fără participarea procurorilor. În practică, acest lucru înseamnă că valoarea amenzilor și a adus la cazuri judiciare ar putea crește în mod semnificativ, și de a evita responsabilitatea va fi mult mai dificil.