Соблюдается ли в Вашей компании требования ФЗ-152 Об обработке персональных данных?

Обработка персональных данных (ФЗ-152)

Законодатель все большее внимание уделяет институту защиты персональных данных.

Сам Федеральный закон "О персональных данных" был принят в далеком 2006 году, за это время было внесено много правок и изменений напревленных прежде всего на защиту персональной информации. При этом санкции за нарушение положений данного ФЗ порой очень даже суровые.

Так какую же сфере регулируется ФЗ-152? Согласно ст. 1 ФЗ-152:

1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных

Но что же такое персональные данные? И как понять распространяется ли данный закон на Вашу компанию?
Давайте определимся с ключевыми понятиями и областью применения данного закона.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Таким образом получается, что любая информация которая прямо или косвенно относится к какому либо гражданину является объектом персональных данных, а лицо которое осуществляет любые действия с этими данными является оператором.

И получается, что любая компания осуществляет обработку персональных данных своих клиентов, сотрудников или партнеров, а следовательно должна соблюдать положения данного федерального закона и обеспечивать надлежащую защиту персональных данных.

Персональными данными является любая информация, даже при трудоустройстве сотрудника Вы обрабатываете персональные данные или при взаимодействии с Вашими покупателями если заключаете с ними какие либо договора. Даже формирование базы клиентов формата Имя - № телефона являются персональными данными а Вы в свою очередь выступаете оператором.

Первое, что необходимо сделать любой компании - это направить уведомление о начале обработки персональных данных. Уведомление подается в Роскомнадзор до начала обработки персональных данных. Самым оптимальным будет сразу с момента регистрации Вашего юридического лица. Сделать это можно удаленно с использованием ЭЦП и криптопровайдера либо с помощью авторизации через ЕПГУ. При этом Вы должны наиболее полно указать перечень персональных данных обработку которых Вы планируете осуществлять.

При этом следует понимать, что под словом "компания" я подразумеваю не только юридическое лицо а любого оператора ПД будь то ИП или даже самозанятый (НПД) то есть любое лицо которое обрабатывает ПД должен подать соответствующее уведомление.

Если не отправить уведомление или не проинформировать Роскомнадзор об изменениях, штраф по ст. 19.7 КоАП РФ составит до 5000 рублей.

влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.

За нарушение законодательства о персональных данных установлены санкции по ст. 13.11 КоАП РФ: от 10 000 рублей для ИП, и от 60 000 рублей — для организаций.

Очевидно, что в современных реалиях соблюдение законодательства с сфере персональных данных крайне важно и является просто необходимым институтом.

Если Вам требуется консультация по вопросам соблюдения ФЗ-152 будь то подготовка уведомления или разработка Политики конфиденциальности ответ на требование РКН - Вы в любой момент можете обратиться к нам за консультацией.

Андрей Никитин

2024-09-21 11:00