Очень просто. Наказать работника, предварительно назначив его ответственным.
Всё проще, чем кажется. Составьте всё приказы и положения, структурируйте документы и назначайте ответственных.
В случае сбоя виновным окажется работник.
Слишком просто? Да, всё просто, посмотрите КоАП.
Если есть необходимость составить документы с учётом рекомендаций Роскомнадзора, я могу помочь.
Может, в это и есть своя правда: объявить выговор или замечание работнику, затем взыскание снять. далее: штрафы на организацию очень большие, наказав работника. не платить штраф, а потом выплатить работнику часть штрафа в качестве "моральной компенсации".
Я бы предложила такой выход, а то ведь могут наказать, а потом не компенсировать. Хотя, лучше компенсировать. кадры нужно беречь
Что об этом говорит закон? А именно ст.2.1. Кодекса об административных правонарушениях. Ведь за нарушение законодательства о защите персональных данных привлекают чаще всего к административной ответственности.
Юридическое лицо не подлежит административной ответственности за совершение административного правонарушения, за которое должностное лицо или иной работник данного юридического лица привлечены к административной ответственности ..... если юридическое лицо приняло все предусмотренные законодательством Российской Федерации меры для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность. Какие меры принимает организация? Грамотно и последовательно структурирует Политику защите персональных данных, распределяет обязанности между работниками, закрепляет это в приказах, назначает ответственных и устанавливает сроки.
С 2023 года нас ждет более 50 изменений в законодательстве о персональных данных, драконовские штрафы и внедрение риск-ориентированного подхода.
