Штрафные санкции за нарушения и ошибки в работе с персональными данными выросли в разы.
Например:
· за обработку персданных без оформленного согласия субъекта компания может быть оштрафована на 700 000 ₽,
· за сбор сведений, несоответствующий заявленным целям, — на 300 000 ₽,
· за отсутствие информации об операторе в реестре РКН — на 300 000 ₽.
А как Роскомнадзор узнает о нарушениях?
Роскомнадзор регулярно проводит плановые и внеплановые проверки, в том числе реагирует на жалобы граждан и информацию, размещенную в СМИ. Также регулятор самостоятельно мониторит сайты в интернете в поисках нарушений по 152-ФЗ.
Благодаря использованию автоматизированной системы контроля РКН получил возможность оперативно выявлять нарушения различных онлайн-сервисов и веб-ресурсов в работе с персональной информацией.
Мониторинг осуществляется автоматически, без личного участия инспектора и даже без индивидуального уведомления оператора персданных. Особое внимание уделяется таким сферам, как онлайн-продажи, ЖКХ, образование и финансы.
Программное обеспечение позволяет РКН обнаружить:
· отсутствие опубликованной политики на веб-ресурсе,
· неправильные формы сбора сведений (лишние поля),
· формально составленные согласия (без указания конкретных целей и категорий данных).
При этом реформирование законодательства в сфере персональной информации продолжает развиваться. Обсуждается реформирование механизма дачи согласия субъектами персданных, а также создание модели «спецоператоров», которые будут обрабатываться и защищать большие массивы персданных и предоставлять свои сервисы малому бизнесу.
#новости #бизнес_и_право #персональные_данные #Роскомнадзор