➡️ Если мы ведем речь об обязанностях бизнеса в сфере защиты персональных данных, важно понимать: оператором может быть любое лицо, которое организует обработку персональных данных и определяет цели обработки, состав данных и действия с ними.
В настоящее время операторами с точки зрения закона «О персональных данных» могут выступать юридические лица, ИП, НКО, сервисные компании, управляющие организации, интернет-магазины и даже самозанятые.
В зависимости от сферы деятельности бизнеса риски проведения проверки различаются➖
Кого будут проверять в первую очередь?
Под пристальным контролем проверяющих органов являются предприниматели которые работают с большим количеством граждан и собирают большой массив данных:
▫️ интернет-магазины, маркетплейсы, сервисы доставки;
▫️ медицинские клиники, стоматологии, лаборатории;
▫️ фитнес-клубы, салоны красоты, частные школы и детские центры;
▫️ банки, МФО, страховые компании;
▫️ агентства недвижимости, застройщики, УК и сервисные организации;
▫️ HR-сервисы, кадровые агентства, онлайн-школы;
▫️ компании, у которых есть сайт с формой обратной связи или личным кабинетом, мобильное приложение, программа лояльности.
❗️ Риски проведения проверки не зависят от масштабов компании и ее оборотов. Проверяют как малый бизнес, так и крупные сетевые магазины.
Где у бизнеса больше контактов с гражданами, там выше вероятность жалобы. Один недовольный клиент, бывший работник или пользователь может запустить проверку всей модели обработки данных.
На что обращают внимание в первую очередь?
✔️ Подано ли уведомление в Роскомнадзор.
✔️ Совпадает ли уведомление с реальными процессами.
✔️ Есть ли политика обработки персональных данных на сайте.
✔️ Получены ли согласия на обработку персональных данных.
✔️ Оформлено ли согласие на рекламу и получение рассылок.
✔️ Где хранятся базы данных.
✔️ Кто имеет доступ к данным.
✔️ Есть ли порядок ответа на запросы граждан.
✔️ Как компания действует при утечке данных.
Роскомнадзор вправе сопоставлять информацию, которую оператор указал в уведомлении, со сведениями на его сайте. Риск проверки повышается, если между этими данными есть расхождения.
Почему стоит обратить особое внимание на порядок работы с персональными данными?
С 30 мая 2025 года в КоАП РФ появились новые составы за нарушение порядка работы с персональными данными и существенно выросли штрафы.
Например, незаконная или нецелевая обработка для юрлиц — от 150 000 до 300 000 руб.; отсутствие или несвоевременная подача уведомления об обработке — от 100 000 до 300 000 руб.; обработка без письменного согласия, когда оно обязательно, — от 300 000 до 700 000 руб.
⛔️ Уже есть практика, где предпринимателям назначают реальные штрафы по разным составам КоАП РФ за нарушения законодательства в сфере работы с персональными данными. Штрафы составляют 100 000 рублей, 150 000 рублей. Даже первичное нарушение не гарантирует применения предупреждения вместо штрафа.
Очень часто предприниматели не оценивают риски привлечения к ответственности как реальные. Документы не соответствуют реальным процессам обработки данных или вообще отсутствуют, уведомление в Роскомнадзор не подавалось.
❗️ Поэтому если у компании есть сайт, CRM, клиентская база, мобильное приложение или большой штат сотрудников, соответствие работы с персональными данными законодательным требованиям лучше проверить заранее.
🖥 Мы помогаем бизнесу разработать необходимые документы, привести процессы обработки персональных данных в порядок и оценить риски до того, как вопрос возникнет у Роскомнадзора или недовольного клиента. Пишите нам @martyanova21.
#юристдлябизнеса #юристыдлябизнеса_ВЕД