Новости города БезФормата.Ru
Ханты-Мансийск
Главные новости
 
Задать вопрос?

С 1 июля увеличились штрафы за нарушение закона «О персональных данных»

С 1 июля 2017 года штрафы за нарушение закона о персональных данных увеличились до 75 тысяч рублей

В феврале внесены поправки в статью 13.11 КоАП по поводу нарушений закона о персональных данных. Они вступили в силу 1 июля 2017 года и коснулись всех, кто собирает, обрабатывает и хранит любые персональные данные.

Штрафы разделили по видам нарушений и увеличили в десятки раз. Например, если не разместить на сайте политику конфиденциальности, ИП могут оштрафовать на 10 тысяч рублей, а компанию — на 30 тысяч. А если обрабатывать персональные данные без согласия клиента интернет-магазина или подписчика на информационный курс, то штраф для юрлица составит до 75 тысяч рублей. Директору компании или предпринимателю придется заплатить до 20 тысяч. Если нарушений несколько, то и штрафов будет несколько.

Сейчас протоколы о нарушениях может выписывать только прокуратура. Штраф не зависит от вида нарушения и составляет для ИП или директора максимум 1000 рублей, а для юрлица — 10 тысяч рублей. Процедура занимает много времени, штрафы маленькие, поэтому проверяют редко и не всех.

С 1 июля выписывать протоколы будет Роскомнадзор — дело пойдет быстрее.

Как узнать, являюсь ли я оператором персональных данных?

Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет перечня таких данных, поэтому приходится догадываться самим. Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.

Основные понятия в законе о персональных данных

Скорее всего, вы являетесь оператором персональных данных, если каким-то образом получаете от любых людей такую информацию в любом сочетании:

· фамилию,

· имя,

· отчество,

· какой-то физический адрес,

· электронную почту,

· телефон,

· дату или место рождения,

· фотографию,

· ссылку на персональный сайт или соцсети,

· профессию,

· образование,

· уровень доходов,

· семейное положение.

Это значит, что все владельцы сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации, где можно что-то купить, разместить объявление, заполнить анкету, — это операторы персональных данных. Даже если на сайте есть только кнопка для заказа звонка или отправки сообщения — это тоже обработка персональных данных.

А если я записываю телефон друга или электронную почту девушки на сайте знакомств, мне нужно соблюдать этот закон?

Нет, не нужно. На данные для личных и семейных нужд закон не распространяется. Но если передать телефон друга коллекторам или опубликовать объявление с почтой девушки на форуме женоненавистников — это уже нарушение.

Что регулирует закон и когда он не действует

Как правильно работать с персональными данными, чтобы не нарушить закон?

Как минимум нужно:

· получать письменное согласие у каждого посетителя, клиента или подписчика на обработку, хранение и распространение персональных данных;

· публиковать в открытом доступе информацию обо всём, что касается персональных данных клиентов и посетителей;

· запрашивать только те данные, которые нужны для конкретной цели. Например, нельзя просить домашний адрес или паспортные данные для подписки на рассылку по электронной почте;

· использовать данные только для тех целей, которые указаны в документах и о которых человека предупредили;

· сообщать по запросу человека, какие у вас есть данные о нем, как и для чего они обрабатываются и кому вы их передавали;

· удалять по первому требованию данные, которые используются для рассылки информации о скидках и акциях;

· хранить базы данных в надежном месте, защищать их от взлома и утечки;

· научить сотрудников работать с персональными данными;

· зарегистрироваться в Роскомнадзоре.

Условия обработки персональных данных

Что? Я должен еще где-то зарегистрироваться?

Да, по закону операторы персональных данных должны уведомить Роскомнадзор . Причем сделать это нужно до начала обработки данных или как можно скорее. Роскомнадзор внесет информацию об операторе в общий реестр и будет выдавать по запросу.

Реестр операторов персональных данных

Уведомление можно не подавать, если:

· обрабатываются только данные сотрудников;

· персональные данные получены только для исполнения конкретного договора с конкретным человеком и больше никак не будут использоваться и тем более — распространяться;

· человек сам опубликовал эти данные в общем доступе;

· у вас есть только ФИО клиента и больше ничего.

Уведомление на сайте Роскомнадзора

У меня есть сайт, и я получаю персональные данные. Что мне делать?

Если вы до сих пор ничего не сделали, то вы уже нарушаете закон и вас уже сейчас могут оштрафовать. Даже если ваш сайт обслуживает веб-студия или удаленный айтишник, штраф всё равно выпишут на ту компанию или ИП, которые указаны на сайте.

Подготовьте публичные документы и разместите их на сайте так, чтобы они были доступны на всех страницах. Это может быть пользовательское соглашение, как у «Ламоды» , правила продажи, как у «Читай-города» , официальное уведомление, как у «М-видео» , политика конфиденциальности, как у «Рестора» , «Адидаса» или «Озона» . Можно прописать условия обработки персональных данных в обычном договоре или оферте, как это делает Сбербанк .

Не используйте чужие документы. Их можно взять для ориентира, но список данных и цели использования нужно прописывать свои. То, что нужно банку для оформления кредита или интернет-магазину для доставки товара, не понадобится для электронной рассылки или доски объявлений. Запрашивать ненужные данные — нарушение закона и повод для штрафа.

Реализуйте решение, которое позволит четко установить, что человек согласился на обработку персональных данных. Это может быть галочка в форме регистрации или предупреждение при оформлении заказа. Для надежности заверьте веб-страницы у нотариуса.

Подготовьте внутренние документы о хранении персональных данных и ответственности сотрудников, которые с ними работают. Приказы, регламенты и должностные инструкции не нужно выкладывать в общий доступ.

Если нужно, отправьте уведомление в Роскомнадзор. Если уверены, что уведомление отправлять не нужно, оформите документы так, чтобы это было понятно при проверке. Например, пропишите в политике, что используете персональные данные только для исполнения конкретного договора. Или укажите, что создаете ресурс, на котором данные размещаются в общем доступе по желанию пользователя.

Если не знаете, нужно ли вам отправлять уведомление, лучше отправьте.

Требования ФСТЭК к безопасности данных

Постановление правительства о защите данных

Это правда, что хранить персональные данные можно только на российских серверах? Если у меня хостинг в Европе, я нарушаю закон?

В законе много непонятного по этому поводу. С одной стороны, собирать, обрабатывать и хранить базы данных нужно на российских серверах. Но при этом есть отдельная статья про трансграничную передачу данных. На сайте Минкомсвязи опубликованы разъяснения по этому поводу, но в них тоже много противоречий.

О базах данных в РФ

О трансграничной передаче данных

Пояснения Минкомсвязи

Сами делайте выводы, где хранить данные. Если не знаете, что делать, отправьте запрос в Роскомнадзор или Минкомсвязи. Еще можно обратиться к своему хостеру: чаще всего у таких компаний есть готовые решения.

Спросить у Минкомсвязи

Спросить в Роскомнадзоре

Да успокойтесь вы все! Никого не будут штрафовать из-за каких-то форм на сайте и ненужных бумаг.

В Тамбовской области прокуратура оштрафовала юридическую компанию за заполнение формы обратной связи без согласия пользователя на обработку персональных данных. Суды поддержали.

Директора управляющей компании оштрафовали за то, что он передал юристам данные должников, чтобы составить исковые заявления. Согласие на обработку персональных данных у жильцов он не получил. Конституционный суд ему не помог.

В Астрахани прокуроры штрафуют владельцев сайтов за формы обратной связи по алфавиту.

Постановление Тамбовского областного суда № 4А-288/2016

Определение КС № 100-О от 28.01.16 по делу директора УК

О штрафах в Астрахани в газете «Волга»

Кроме штрафов в пользу государства за нарушение правил обработки персональных данных могут взыскать компенсацию морального вреда и даже посадить в тюрьму.

Источники: Федеральный закон № 152-ФЗ , Федеральный закон № 13-ФЗ

Депутаты Думы Советского района провели заседания постоянных комиссий - Администрация Советского районаНа прошлой неделе состоялись заседания всех четырех постоянных комиссий Думы Советского района, в рамках которых народные избранники рассмотрели более тридцати вопросов.
28.06.2017 Администрация Советского района
Штрафные санкции, связанные с неприменением ККТ или нарушением порядка и сроков регистрации для организаций составят от 5 000 до 10 000 руб.,
28.06.2017 ТПП
  Дата размещения Тип Название Сфера деятельности Разработчик 28.06.
28.06.2017 Администрация Октябрьского района
СурГУ присоединился к международной системе инженерного образования - ИД Новости ЮгрыСурГУ присоединился к международной системе инженерного образования, которая расширяет возможности студентов для академических путешествий Сургутский государственный университет присоединился к Ассоциации университето
28.06.2017 ИД Новости Югры
  Уважаемые жители города! Информацию о технологическом подключении юридических лиц к сетям тепловодоснабжения можно получить обратившись:
28.06.2017 Администрация г. Лянтор
В Ханты-Мансийске и Нягани пройдет тренинг, который поможет наладить коммуникации в коллективе - ИД Новости ЮгрыКак наладить коммуникативные связи так, чтобы руководство и подчинённые понимали другу друга с полуслова?
28.06.2017 ИД Новости Югры
В Тюменской области, в исправительной колонии N2, покончил жизнь самоубийством из-за вымогательства у его родственников крупных сумм денег 20-летний гражданин Украины Станислав Труняков .
28.06.2017 ИА СИА-Пресс
На «Госуслугах» очередей нет! - Городская поликлиникаУважаемые сотрудники и посетители БУ «Нижневартовская городская поликлиника»!
28.06.2017 Городская поликлиника
Пресс-служба Фейсбук рассказала о том, что соцсеть достигла порога, когда ее ежемесячно используют два миллиарда человек, сообщает издание «Медуза».
28.06.2017 ИА СИА-Пресс
В аэропорту Сургута задержали пассажира, пытавшегося незаконно вывезти из России более 10 тысяч долларов - ТРК СургутинтерновостиМужчина не предупредил таможенников о ценном багаже и не заполнил соответствующую декларацию Крупную сумму денег пытался вывезти за границу пассажир рейса, следовавшего в Худжанд.
28.06.2017 ТРК Сургутинтерновости
Югорчанина приговорили к двум годам лишения свободы условно за нападение на полицейского - ТРК СургутинтерновостиМужчина управлял мотоциклом без шлема и в состоянии алкогольного опьянения Происшествие случилось в марте 2017 года.
28.06.2017 ТРК Сургутинтерновости
Жители Нефтеюганска обокрали строительную фирму - ТРК СургутинтерновостиМужчин пошли на преступление, потому что у них закончились деньги на алкоголь Руководитель одной из строительных фирм Нефтеюганска сообщил в полицию о том,
28.06.2017 ТРК Сургутинтерновости
Мещенко.jpg - ТРК ЮграО том, что под крышей собственного дома тоже находиться небезопасно на себе в полной мере прочувствовали жители Покачей.
28.06.2017 ТРК Югра
А ваш ребенок дома?
В Нижневартовске действует «комендантский час» для несовершеннолетних. Детям и подросткам запрещено находиться без сопровождения взрослых в ночное время (с 23 до 6 часов) в общественных местах: на улицах, стадионах, в парках,
Местное время
В Сургуте состоялся третий по счету арт-пикник - ТРК СургутинтерновостиФормат мероприятия в городе прижился и нашел своего зрителя Мероприятие уникально тем, что в один день и в одном месте можно послушать лучших музыкантов, посмотреть спектакли,
28.06.2017 ТРК Сургутинтерновости
Приобчане стали номинантами на соискание национальной премии «Гражданская инициатива» - Администрация Октябрьского района25 июня в г. Ханты-Мансийске состоялась церемония награждения региональной премией «Гражданская инициатива».
28.06.2017 Администрация Октябрьского района
11 - МЧСВ течение месяца в Краеведческом музее г. Пыть-Яха (Югра) работала выставка под названием «История.
28.06.2017 МЧС
3 - Местное время
Лови момент, фотограф
Сразу три призовых места завоевала заведующая концертно-зрелищным отделом Центра национальных культур Нижневартовска Марина Бровко в окружном интернет-конкурсе фоторабот «Народное творчество Югры: история и современность».
Местное время
5 - Местное время
Лето начинается детским восторгом
На 17-ти представлениях побывали почти 2 тысячи детей. Еще столько же посетили киносеансы.
Местное время
6 - Местное время
Нашу балалайку слушали во Франции
Искусство не для тех, кто ищет легких путей. Наш земляк Артем Пихтерев побывал во Франции.
Местное время
Первое золото в отечественной истории мужского тхэквондо на Чемпионате мира завоевал югорчанин - РИЦ ЮграНакануне нижневартовский спортсмен Максим Храмцов в составе сборной России завоевал первое в отечественной истории мужского тхэквондо «золото» чемпионата мира.
27.06.2017 РИЦ Югра
В Сургуте прошел турнир по пляжному волейболу - ИД Новости ЮгрыРедко любителям этого вида спорта в условиях Севера удается сменить обстановку и выйти из зала на открытую площадку.
28.06.2017 ИД Новости Югры
6 - Местное времяДвадцать три команды из Нижневартовска, Мегиона и Излучинска почтили память Алексея Беляева.
28.06.2017 Местное время
В Питере появился еще один «Зенит»
Президиум Всероссийской федерации волейбола принял решение включить в состав суперлиги «Зенит» из Санкт-Петербурга – клуб, созданный нынешней весной компанией «Газпром».
Местное время
Суперлига. Есть обойма и решение
Межсезонье в волейболе – только на первый взгляд спокойная пора. А на самом деле его значение колоссально.
Местное время
9-2 - Местное время
Ты был ярким, красочным и веселым
До следующего года, любимый фестиваль! Нестабильный сибирский климат внес свои коррективы в программу фестиваля, заставив организаторов перенести многие мероприятия с уличных площадок в помещения,
Местное время
Микрофинансовая организация обязана выплатить штраф за использование «запрещенных приемов» - УФССП   27 июня 2017 года Ханты-Мансийский районный суд рассмотрев протокол об административном правонарушении, составленный должностным лицом Управления Федеральной службы судебных приставов по ХМАО — Югре,
28.06.2017 УФССП
Главный врач Урайской больницы поздравил волонтеров и выпускников медицинского класса - ИД Новости ЮгрыВ прошедшие выходные в Урае состоялся единый выпускной день. В рамках него одиннадцать выпускников школы № 4 стали обладателями удостоверения об окончании медицинского класса.
28.06.2017 ИД Новости Югры
В Лангепасе прошёл парад колясок со световозвращающими элементами - ТРК ЮграДесятки «светящихся» колясок проехали по центральным улицам Лангепаса, призывая местных жителей к использованию световозвращающих элементов на транспортных средствах маленьких пассажиров.
28.06.2017 ТРК Югра
В Когалыме появится филиал Государственного академического малого театра России - РИЦ ЮграНакануне в Москве губернатор Югры Наталья Комарова и президент ПАО «ЛУКОЙЛ» Вагит Алекперов подписали дополнительное соглашение к Соглашению о сотрудничестве между нефтяной компанией и правительством автономного округа.
28.06.2017 РИЦ Югра
Всеволодом Кольцовым ответил на вопросы участников Форума УТРО – 2017» - РИЦ ЮграСегодня на форуме «УТРО – 2017», который проходит в Челябинской области, участники югорской делегации встретились с заместителем губернатора Югры Всеволодом Кольцовым.
28.06.2017 РИЦ Югра