Я – ИП без сотрудников (или самозанятый). Являюсь ли я оператором персональных данных и нужно ли мне подавать соответствующие уведомления в Роскомнадзор?
Любой, кто систематически собирает и использует данные клиентов (ФИО, номера телефонов, адреса электронной почты, адреса доставки и т.д.), подпадает под действие закона № 152-ФЗ.
Поэтому вы обязаны подать уведомление в Роскомнадзор о начале обработки персональных данных, до того, как вы начали собирать данные.
Штраф за нарушение (часть 10 статьи 13.11 КоАП):
- для самозанятых (граждан): 5 – 10 тысяч рублей;
- для ИП (как и для компаний): 100 – 300 тысяч рублей.
Много говорят про новые штрафы за утечку персональных данных. Как они теперь рассчитываются?
Ответственность стала серьезнее. Штрафы напрямую зависят от масштаба нарушения (части 12-18 статьи 13.11 КоАП).
Объем утечки: От 1 до 10 тысяч субъектов ПДн или 10 – 100 тысяч идентификаторов:
- штраф для граждан: 100 – 200 тысяч рублей;
- штраф для компании и ИП: 3 – 5 млн рублей.
Объем утечки: От 10 до 100 тысяч субъектов или 100 тысяч – 1 млн идентификаторов:
- штраф для граждан: 200 – 300 тысяч рублей;
- штраф для компании и ИП: 5 – 10 млн рублей.
Объем утечки: Более 100 тысяч субъектов или свыше 1 млн идентификаторов:
- штраф для граждан: 300 – 400 тысяч рублей;
- штраф для компании и ИП: 10 – 15 млн рублей.
Утечка специальных категорий ПДн (здоровье, убеждения и др.):
- штраф для граждан: 300 – 400 тысяч рублей;
- штраф для компании и ИП: 10 – 15 млн рублей.
Утечка биометрических данных:
- штраф для граждан: 400 – 500 тысяч рублей;
- штраф для компании и ИП: 15 – 20 млн рублей.
За повторные нарушения для граждан ответственность составляет до 800 тысяч рублей, а для компаний и ИП до 500 млн рублей или 1 – 3 % годового оборота.
Что делать, если мы обнаружили утечку персональных данных?
Действовать быстро и открыто (часть 3.1 статьи 21 Закона № 152-ФЗ).
В течение 24 часов направить уведомление через портал Роскомнадзора о факте инцидента. В нем нужно указать:
- факты инцидента;
- предполагаемые причины;
- предполагаемый размер вреда;
- меры, принятые для устранения последствий;
- контактное лицо, ответственное за устранение инцидента.
В течение 72 часов следует провести детальное внутреннее расследование и направить расширенный отчет с результатами (причины, ответственные, обстоятельства, принятые меры по устранению уязвимостей) в Роскомнадзор.
Невыполнение этих требований влечет для граждан наложение штрафа от 50 до 100 тысяч рублей, а для компаний и ИП – от 1 до 3 млн рублей (часть 11 статьи 13.11 КоАП).
Где найти корректные шаблоны документов?
Можно воспользоваться специальным сервисом на Цифровой платформе МСП.РФ.
Шаблоны политики обработки персональных данных, согласия на обработку персональных данных и уведомления об обработке (о намерении осуществлять обработку) персональных данных доступны бесплатно в сервисе Конструктор документов.
О нас | Задать вопрос | ВКонтакте | Одноклассники | Телеграм
