⚖️ 152-ФЗ «О персональных данных»: что грозит бизнесу и как защитить сайт #фз152 #ииюрист #aikodex
1. Если сайт собирает персональные данные, например ФИО, телефон, e-mail, заявки, cookies и другие сведения, компания может выступать оператором персональных данных и обязана соблюдать требования 152-ФЗ. 2. Статья 18.1 152-ФЗ — устанавливает основные обязанности оператора: разработать документы и политику обработки ПДн, обеспечить защиту данных, определить ответственных и принять необходимые организационные и технические меры. 3. Статья 19 152-ФЗ — требует обеспечить безопасность персональных данных при их обработке. 4. Статья 22 152-ФЗ — в общем случае оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных. За отсутствие или несвоевременное уведомление предусмотрена ответственность по ч. 10 ст. 13.11 КоАП РФ. (КонсультантПлюс) 5. Статья 13.11 КоАП РФ предусматривает штрафы за различные нарушения законодательства о персональных данных. Для юридических лиц, в зависимости от нарушения: * до 300 тыс. ₽ — за незаконную обработку; * до 700 тыс. ₽ — за отдельные нарушения требований к согласию; * до 6 млн ₽ — за нарушение требований о локализации баз данных; * до 18 млн ₽ — при повторном нарушении требований локализации; * до 15 млн ₽ — за незаконную передачу большого объёма персональных данных; * до 20 млн ₽ — за незаконную передачу биометрических данных; * за отдельные повторные нарушения возможен штраф от 1% до 3% годовой выручки, но не менее установленного законом минимума и до 500 млн ₽. 6. Последствия могут быть не только финансовыми. Роскомнадзор вправе требовать уточнения, блокирования или уничтожения незаконно полученных данных, принимать меры по ограничению доступа к информации и добиваться прекращения обработки, осуществляемой с нарушением закона. 7. Чтобы снизить риски, бизнесу необходимо: ✅ определить, какие ПДн собирает сайт; ✅ оформить правовые основания и согласия на обработку; ✅ разместить корректную политику обработки ПДн; ✅ уведомить Роскомнадзор об обработке ПДн, если отсутствует предусмотренное законом исключение; ✅ обеспечить хранение и защиту данных в соответствии с требованиями закона; ✅ провести аудит сайта и устранить выявленные нарушения; ✅ назначить ответственного за организацию обработки ПДн. Главное: наличие формы обратной связи, регистрации, заказа, личного кабинета или других механизмов сбора данных уже требует проверить сайт на соответствие требованиям 152-ФЗ. ⚠️ Не стоит ждать проверки Роскомнадзора. Проще провести аудит и устранить нарушения заранее, чем после проверки доказывать свою правоту и платить штрафы. https://aikodex.ru/proverka #ИИюрист #AiKODEX #ИИКодекс #152ФЗ #ПерсональныеДанные #Роскомнадзор #ЗащитаДанных #ЮридическаяБезопасность #Бизнес #ЮристОнлайн #ITПраво #ЦифроваяБезопасность https://aikodex.ru
1. Если сайт собирает персональные данные, например ФИО, телефон, e-mail, заявки, cookies и другие сведения, компания может выступать оператором персональных данных и обязана соблюдать требования 152-ФЗ. 2. Статья 18.1 152-ФЗ — устанавливает основные обязанности оператора: разработать документы и политику обработки ПДн, обеспечить защиту данных, определить ответственных и принять необходимые организационные и технические меры. 3. Статья 19 152-ФЗ — требует обеспечить безопасность персональных данных при их обработке. 4. Статья 22 152-ФЗ — в общем случае оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных. За отсутствие или несвоевременное уведомление предусмотрена ответственность по ч. 10 ст. 13.11 КоАП РФ. (КонсультантПлюс) 5. Статья 13.11 КоАП РФ предусматривает штрафы за различные нарушения законодательства о персональных данных. Для юридических лиц, в зависимости от нарушения: * до 300 тыс. ₽ — за незаконную обработку; * до 700 тыс. ₽ — за отдельные нарушения требований к согласию; * до 6 млн ₽ — за нарушение требований о локализации баз данных; * до 18 млн ₽ — при повторном нарушении требований локализации; * до 15 млн ₽ — за незаконную передачу большого объёма персональных данных; * до 20 млн ₽ — за незаконную передачу биометрических данных; * за отдельные повторные нарушения возможен штраф от 1% до 3% годовой выручки, но не менее установленного законом минимума и до 500 млн ₽. 6. Последствия могут быть не только финансовыми. Роскомнадзор вправе требовать уточнения, блокирования или уничтожения незаконно полученных данных, принимать меры по ограничению доступа к информации и добиваться прекращения обработки, осуществляемой с нарушением закона. 7. Чтобы снизить риски, бизнесу необходимо: ✅ определить, какие ПДн собирает сайт; ✅ оформить правовые основания и согласия на обработку; ✅ разместить корректную политику обработки ПДн; ✅ уведомить Роскомнадзор об обработке ПДн, если отсутствует предусмотренное законом исключение; ✅ обеспечить хранение и защиту данных в соответствии с требованиями закона; ✅ провести аудит сайта и устранить выявленные нарушения; ✅ назначить ответственного за организацию обработки ПДн. Главное: наличие формы обратной связи, регистрации, заказа, личного кабинета или других механизмов сбора данных уже требует проверить сайт на соответствие требованиям 152-ФЗ. ⚠️ Не стоит ждать проверки Роскомнадзора. Проще провести аудит и устранить нарушения заранее, чем после проверки доказывать свою правоту и платить штрафы. https://aikodex.ru/proverka #ИИюрист #AiKODEX #ИИКодекс #152ФЗ #ПерсональныеДанные #Роскомнадзор #ЗащитаДанных #ЮридическаяБезопасность #Бизнес #ЮристОнлайн #ITПраво #ЦифроваяБезопасность https://aikodex.ru