За нарушение порядка получения и обработки персональных данных, а также их распространения, предусмотрена административная ответственность по ст. 13.11 КоАП РФ.
Этой статьей КоАП РФ предусмотрены довольно существенные штрафы для юридических лиц и предпринимателей.
В частности, наказание в виде штрафа – от ста тысяч до восемнадцати миллионов рублей.
Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных - от трехсот тысяч до семисот тысяч рублей.
Невыполнение оператором при сборе персональных данных предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации - от одного миллиона до шести миллионов рублей.
В компании для введения режима хранения и обработки персональных данных должно использоваться множество документов. И это не только согласие на обработку персональных данных, но и другие документы.
Методика “Рисковер персональные данные” позволяет сгенерировать эти документы единым пакетом. Достаточно ввести ИНН компании и ответить на ряд вопросов, после чего Рисковер - генератор сгенерирует документы для хранения и обработки персональных данных, которые должны быть у компании или ИП. Чтобы воспользоваться генератором, загуглите “Рисковер персональные данные”.
Документы, которые формирует генератор документов "Рисковер - персональные данные":
Положение о работе с персональными данными клиентов, контрагентов и пользователей сайта
Согласие на обработку персональных данных пользователя сайта
Регламент допуска работников к обработке персональных данных
Положение о защите персональных данных работников
Приказ о назначении ответственного по работе с персональными данными
Обязательство работника о неразглашении персональных данных пользователей сайта
Разъяснение юридических последствий отказа от предоставления персональных данных работником
Приказ о допуске к обработке ПД
Список должностей работников, доступ которым необходим
Приказ о назначении ответственных в отношении обработки персональных данных
Приказ об утверждении перечня мест хранения персональных данных
Положение о защите персональных данных клиентов
Положение о порядке уничтожения персональных данных
Правила осуществления внутреннего контроля соответствия обработки персональных данных
Журнал учета прохождения первичного инструктажа работниками
Журнал учета съемных носителей персональных данных
Журнал учета лиц, допущенных к работе с персональными
Журнал учета обращений субъектов ПД
Журнал регистрации фактов нарушения и восстановления
Журнал учёта прав доступа к ИСПДн
Журнал учёта проверок, проводимых органами государственного контроля (надзора), органами муниципального контроля
Журнал учёта средств защиты информации
Инструкция по антивирусной защите
Инструкция по порядку уничтожения и обезличивания персональных данных в ИСПДн
Инструкция по рассмотрению обращений субъектов ПД
Инструкция по организации резервирования и восстановления ПО
Инструкция по учету и хранению съемных носителей ПД
Инструкция по учету лиц, допущенных к работе с персональными данными в информационных системах персональных данных
Инструкция пользователя инф.системы ПД
Инструкция пользователя информационной системы персональных данных при возникновении нештатной ситуации
Матрица доступа к информационным системам ПД
Положение о порядке доступа в помещения
Положение об обработке перс.данных без использования средств автоматизации.