Проверьте, есть ли у вас согласия от сотрудников на обработку и распространение их персональных данных и правильно ли вы их используете. С 27 марта санкции за нарушения увеличились сразу в несколько раз (Федеральный закон от 24.02.2021 № 19-ФЗ). Теперь за ошибку компании может грозить штраф до 500 тыс. руб.
Ответственность за нарушения в области персональных данных установлена в статье 13.11 КоАП. В ней девять составов нарушений. Санкции почти за все из них пересмотрели в большую сторону. Кроме того, ввели специальные штрафы для тех, кто преступил закон повторно.
Например, раньше за нецелевую обработку персональной информации физлица компанию штрафовали на 30—50 тыс. руб. Теперь санкции вдвое выше — от 60 тыс. до 100 тыс. руб. Должностных лиц также будут наказывать строже. Им придется заплатить 10—20 тыс. руб. вместо 5—10 тыс. руб. За повторное нарушение штраф для организации составит до 100—300 тыс. руб., для руководителя — до 20—50 тыс. руб.
Сотрудник вправе определить, какие данные о себе он не разрешает никому передавать. Но такой запрет не действует, если обязанность делиться информацией устанавливает закон. Например, вам не нужно спрашивать у работника разрешение, чтобы подать на него в налоговую сведения по форме 2-НДФЛ.
Из материалов журнала «Российский налоговый курьер»
