Как работать с персональными данными что бы избежать штрафа?

Вниманию владельцев сайтов! С 1.07.2017г. увеличиваются штрафы за нарушение No 152-ФЗ «О персональных данных». За одно выявленное нарушение сумма взыскания может составить до 75 000 рублей. На вашем web-ресурсе есть контактная форма? Значит, существует большая вероятность того, что штрафы коснутся и вас.

В феврале текущего года в ст. 13.11 КоАП были внесены правки относительно несоблюдения вышеупомянутого закона, вступившие в силу первого июля. Они касаются всех, кто занимается получением, сбором, обработкой и хранением персональных данных.

Подробнее о размерах штрафов

Штрафы возросли в несколько раз и теперь поделены по типам нарушений. Так, если сайт не содержит раздела с политикой конфиденциальности, то размер штрафа для индивидуальных предпринимателей составит 10 000, для компаний – 30 000, что же касается юридических лиц, то они могут лишиться 75 000 рублей, если на сайте происходит обработка ПДн клиента (подписчика) без его согласия.

Как узнать, могут ли штрафные санкции коснуться меня?

В рамках No 152-ФЗ персональными данными считается любая информация о личности, позволяющая её идентифицировать (ФИО, контактный телефонный номер, e-mail, адрес проживания, день рождения, фотокарточки, ссылки на страницы в социальных сетях и на личные сайты, семейный статус, должность, образование и т.д.). Так, получая от лиц информацию об их фамилии, имени, отчестве, а также о физическом адресе или электронной почте, вы уже автоматически являетесь оператором персональных данных.
Говоря проще, все сайтовладельцы, ресурсы которых содержат форму обратной связи или персональные кабинеты, являются операторами ПДн. Что же делать? Необходимо срочно привести ресурс в норму по действующему законодательству! Сделать это можно самостоятельно или при помощи специализированных компаний/агентств, которые в кратчайшие сроки «причешут» сайт по закону.

10 шагов к тому, чтобы работать с ПДн, не нарушая закон

1. Публикуем информацию о концепции работы с ПДн пользователей сайта в открытом доступе.
2. Запрашиваем лишь данные, необходимые для конкретной цели. К примеру, чтобы осуществлять рассылку по e-mail, нельзя запрашивать адрес проживания.
3. Перед тем, как получить информацию, которая будет опубликована в общедоступном источнике, получаем согласие (обязательно в письменном виде) от всех посетителей на её обработку.
4. Используем информацию только с той целью, о которой был предупрежден человек, и какая была обозначена в опубликованной нами документации о работе с ПДн.
5. По первому же требованию клиента информируем его о том, какие данные о нем у нас имеются и что мы с ними планируем делать.
6. Удаляем лиц из базы ПДн по первому же их требованию.
7. Базу персональных данных храним в надежном месте, защищенном от утечки.
8. Назначаем сотрудника, который будет отвечать за безопасность и соблюдение принципов работы с ПДн, обозначенных в Федеральном законе о персональных данных.
9. Обучаем свой штат работе с ПДн;
10. Проходим регистрацию в Роскомнадзоре.

Профессиональная студия создания и продвижения сайтов «SHEER» за один день настроит ваш сайт таким образом, что ни одна проверка не сможет выявить нарушений в работе с персональными данными. Стоимость услуги – 2500 рублей. Оставляйте свои заявки на сайте или заказывайте услугу в телефонном режиме.