Живет один предприниматель — директор небольшой ИТ-компании. У него есть сайт-визитка с маленьким, буквально на пять-семь статей, блогом.
Не так давно компания завершила один удачный проект. Менеджер этого проекта написал статью, в которой похвалился успехами и процитировал в ней тимлида. Сделал красиво: с фото, регалиями и настоящими ФИО.
Через пару недель директор был неприятно удивлен. Один добрый человек, прочитав статью, задал ему вопрос: получил ли он отдельное согласие тимлида на публикацию его персональных данных на сайте компании? Оказывается, того документа, что сотрудник подписал при трудоустройстве, недостаточно. И директору светил штраф в 200 000 ₽ — спасибо, что предупредили!
Закон 152-ФЗ суров. Компания занимается обработкой персональных данных, даже если состоит всего из одного человека! Например, осуществляет холодные звонки, собирает резюме кандидатов на вакантные должности или просто ведет базу данных клиентов — физических лиц. Есть и другие случаи.
О том, кого касается 152-ФЗ, как оформить документы в компании так, чтобы никто не смог найти нарушений и припаять штраф, читайте нашу статью У вас всё плохо с персональными данными, и вот почему на vc.ru. Основная польза статьи — как найти у себя косяки и, главное, как их исправить.