Запрос, хранение и другие действия с персональными данными должны быть связаны с задачей, для которых работодатель их будет использовать. Владение избыточным количеством личной информации, равно как и ее нехватка – в одинаковой степени могут добавить организации проблем.
С 27 марта 2021 года заработают новые штрафы для ряда административных нарушений в области персональных данных.
1. За обработку личных данных в незаконных случаях должностных лиц и ИП легко получить штраф в размере от 10 до 20 000 рублей. Компания за это же правонарушение заплатит от 60 000 до 100 000 рублей. За нецелевую обработку информации штраф увеличен в 2 раза.
Штрафы за повторное нарушение:
- для должностных лиц: 20 000 – 50 000 рублей
- ИП: 50 000 – 100 000 рублей
- для компаний: 100 000 – 300 000 рублей.
2. За отсутствие письменного согласия гражданина на использование его персональных данных в случаях, когда иметь его обязательно:
- для должностных лиц и ИП составит 20 000 – 40 000 рублей
- для компаний: 30 000 – 150 000 рублей
Если правонарушение зафиксировано повторно, то:
- должностные лица заплатят 40 000 – 100 000 рублей
- ИП: 100 000 – 300 000 рублей
- компании: 300 000 – 500 000 рублей
3. Штрафы за отсутствие неограниченного доступа к политике конфиденциальности:
- для должностных лиц: 6 000 - 12 000 рублей
- для ИП: 10 000 – 20 000 рублей,
- для компаний: 30 000 – 60 000 рублей
Сейчас по этому пункту либо предупреждают, либо выписывают штраф в два раза меньше.
