С 30 мая в России вступили в силу новые правила обработки персональных данных. Теперь любая организация, индивидуальный предприниматель или физическое лицо, которое собирает и использует персональные данные (даже просто имена и e-mail подписчиков), обязано зарегистрироваться в реестре Роскомнадзора.
В разговоре с РИАМО юрист и руководитель EN Consulting Group Эмилия Невская напомнила о многомиллионных штрафах за нарушение этого закона.
«Если вы ведете рассылку, оформляете онлайн-запись, собираете заявки с сайта, чат-бота или Google Forms, вы обрабатываете персональные данные. Даже если список клиентов у вас хранится в Excel или в мессенджере, с точки зрения закона вы – оператор персональных данных», – объяснила Невская.
Регистрация в Роскомнадзоре – обязательное требование, невыполнение которого может повлечь за собой крупные штрафы. Для юридических лиц и ИП сумма может достигать 300 тыс. рублей, для должностных лиц – до 50 тыс. рублей.
«В случае утраты персональных данных, даже в объеме до 10 тыс. человек, штраф составит до 5 млн рублей. Если утекут биометрические данные, сумма может достигать 20 млн, а при повторных нарушениях – до 3% годового дохода компании, но не менее 25 млн рублей. Отдельные штрафы предусмотрены за отказ заключать договор с пользователем, который не согласен на обработку его биометрии», – сказал эксперт.
Невская рассказала, что процедура регистрации включает подачу уведомления в Роскомнадзор через «Госуслуги», на бумаге или в электронной форме с указанием, какие данные обрабатываются, в каких целях и как они защищаются. Кроме того, требуется подготовить пакет документов, а именно – назначить ответственного за защиту персональных данных, оформить внутреннюю политику, собрать согласия пользователей, определить правила хранения и передачи данных.
Особо юрист подчеркнула, что эти требования обязательны и для тех, кто работает в одиночку, например, ведет блог, продает консультации или курсы.