1 июля 2017 года вступил в силу обновленный закон «О персональных данных» №152-ФЗ. Теперь вместо одного состава правонарушений в законе указано семь, и штрафы за их нарушение серьезно увеличены.
Компании, получающие паспортные данные от россиян, такие как учебные заведения, операторы мобильной связи, банки и любые компании, при обращении в которые вас просят заполнить анкету с указанием личной информации, могут в любой момент быть оштрафованы.
Компании и предприятия, имеющие свой сайт в интернете с любой формой получения данных (оформление покупки, регистрация и иная форма с запросом на получение данных), также относятся к операторам персональных данных.
Избежать штрафов и соответствовать требованиям законодательства можно, выполняя следующие правила:
- Проверить, выявить и исключить не целевой сбор данных и их обработку. Нарушение по ч.1 ст.13.11 КоАП РФ подразумевает штраф до 50 000 рублей.
- Получить согласие пользователя на обработку данных в письменном виде. По ч.2 ст.13.11 КоАП РФ предусмотрены штрафы до 75 000 рублей.
- В открытом доступе держать правила обработки личных данных. Если информации нет в свободном доступе, то по ч.3 ст.13.11 КоАП РФ последуют штрафные санкции до 30 000 рублей.
- Осведомлять пользователя при его запросе о методах использования его персональных данных. За игнорирование подобных запросов от пользователей по ч.4 ст.13.11 КоАП РФ указан штраф до 40 000 рублей.
- Уничтожить или скрыть доступ к данным пользователя при соответствующем от него требовании. Штраф по ч.5 ст.13.11 КоАП РФ до 45 000 рублей.
- Сохранять данные и исключить их утечку, кражу и т.д. Штраф по ч.5 ст.13.11 КоАП РФ до 50 000 рублей.
Итак, что же делать сайтам, для которых получение данных критически важно:
Самая большая часть нарушений связана с ч.1 ст.13.11 КоАП РФ, а именно нецелевой сбор и использование персональных данных. Примером может служить форма регистрации, где помимо полей «телефон» и «ФИО» запрашивается информация о месте жительства, дате рождения и т.п.
Такие запросы необходимо убрать из любых форм на вашем сайте, так как сбор лишней информации будет считаться нарушением.
Соблюдая все эти правила, вы избавите себя от многих проблем, так как сейчас дела по данному закону возбуждает уже не прокуратура, а сам Роскомнадзор, что на практике уже показало значительное увеличение штрафов и доведенных до суда дел.