Что вы знаете о правилах обработки персональных данных?

Ну, на самом деле нас интересует не правила обработки ПД, а то, что последует, если эти правила не соблюдать.
Я добросовестно прочитала и не один раз регламентирующий обработку ПД закон - 152-ФЗ, но ясности это знание мне не прибавило.

У российского бизнеса есть много обязанностей. И они – не только в плоскости уплаты налогов и сдачи отчетности. Помимо прочего, у предприятий есть обязанности, связанные с обработкой персональных данных. Виной тому – закон 27.07.2006 г. за № 152-ФЗ.

Мы все (ну, почти) - операторы персональных данных, и должны иметь конкретный пакет организационно-распорядительной документации (ОРД), чтобы работать с персональными данными наших клиентов-физлиц и/или сотрудников.

Законы, как им и положено, имеют обтекаемые формулировки. Этот подход характерен для многих стран, однако степень обтекаемости формулировок в совокупности с четкими формулировками санкций, оператором которых является штрафодобывающая отрасль, в РФ соответствует количеству чиновников на душу населения.

Вот и в 152-ФЗ имеется множество требований, обозначенных порой общими терминами. Статьи 18.1 и 19 формулируют перечень документов, которые надо оформлять при работе с ПД.

Вот он:
- положение об обработке персональных данных;
- журнал ознакомления с законодательством и внутренними документами оператора;
- политика в отношении обработки и защиты персональных данных;
- распоряжение о назначении ответственного за обработку ПД;
- локальные акт, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
- положение о внутреннем контроле (аудите) в отношении ПД;
- журнал учета машинных носителей персональных данных и другие.

Про ответственность
Если в компании нет организационно-распорядительных документов по теме защиты ПД, то это является нарушением закона. За нарушение закона положена ответственность. Для этого в КоАП РФ есть статья 13.11, которая так и называется: «нарушение законодательства РФ в области персональных данных».

А теперь – к цифрам.
1. Обработка ПД в случаях, когда этого делать нельзя, наказывается штрафом
- для граждан от 2 до 6 тысяч,
- для руководителей от 10 до 20 тысяч,
- для юрлиц от 60 до 100 тыс. руб. За повторное нарушение сумма штрафа увеличится в 2-3 раза.

2. Обработка ПД без согласия в письменной форме наказывается штрафом
- для граждан от 6 до 10 тысяч,
- для руководителей от 20 до 40 тысяч,
- для юрлиц от 30 до 150 тысяч рублей. Повторное нарушение приведет к штрафу в 2-3 раза больше.

3. Если не опубликован документ, определяющий политику оператора ПД в отношении обработки ПД, последует штраф
- для граждан от 1.5 до 3 тыс.руб.,
- для руководителей 6-12 тыс.,
- для юрлиц – от 30 до 60 тыс. руб.

4. Если не предоставили физлицу информацию, касающуюся обработки его ПД, последует штраф
- для граждан от 2 до 4 тысяч,
- для руководителей от 8 до 12 тысяч,
- для юрлиц от 40 до 80 тыс. руб.

5. Если не уточнил ПД, не заблокировал, не уничтожил или ПД не являются необходимыми для заявленной цели обработки, то последует штраф
- для граждан 2-4 тысячи,
- руководителей – 8-20 тыс.,
- юрлиц – 50-90 тыс. руб.

6. Несохранение ПД при их хранении:
- граждане – 1.5-4 тысячи,
- руководители – 8-20 тыс.,
- ИП – 20-40 тыс. руб.,
- юрлица – 50-100 тыс. руб.

7. Если не выполнил при сборе ПД обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения ПД с использованием баз данных, находящихся на территории РФ, последует штраф
- для граждан 30-50 тыс.(повторно – до 100 тыс.руб.),
- руководители – 100-200 тыс. (повторно – до 800 тыс.),
- юрлица – 1 000 000 – 6 000 000 рублей (повторно – до 18 млн.).
ИП наказываются по этому пункту как юрлица.

#мспживи