Новые штрафы за нарушения в работе с персональными данными

Для компаний и ИП, которые собирают и обрабатывают информацию о своих клиентах и сотрудниках не по правилам, введут новые штрафы. Такой порядок предусмотрен в законопроекте, который разработало Минкомсвязи.

Так, вас оштрафуют, если передадите третьим лицам персональные данные клиентов или сотрудников без их согласия. За такие действия введут штрафы: для индивидуальных предпринимателей – на сумму до 20 000 руб., для организации – до 40 000 руб., а для ее руководителя – до 6000 руб.

Напомним, что сейчас можно раскрывать третьим лицам персональные данные граждан без их согласия только в определенных случаях. Например, когда сведения требуют налоговые органы. Но даже если компания и ИП передадут сведения лицам, которые не попадают под исключение, то их не накажут.

Кроме того, если компании будут хранить данные клиентов и сотрудников в зарубежной базе данных, то их также оштрафуют. Базы данных нужно использовать только на территории РФ. За нарушение этого правила организацию оштрафуют до 75 000 руб., а ее руководителя – до 25 000 руб. Отдельного штрафа для ИП не предусмотрено.

Чтобы избежать штрафов, приведите документооборот в соответствие с требованиями Закона № 152-ФЗ. Для этого:

• получите согласие клиентов и сотрудников на обработку их персональных данных;
• ознакомьте сотрудников под подпись с документами о защите персональных данных;
• издайте приказ о назначении лица, ответственного за обработку и хранение персональных данных;
• разместите на сайте политику защиты и обработки персональных данных и положение о порядке хранения и защиты персональных данных пользователей.