Блог "Заметки юриста" https://cpf73.ru Заметки юриста. Вопросы о которых хочется поговорить. ЦЕНТР ПРАВА И ФИНАСОВ Ишеевка ru https://cpf73.ru/potok/tpost/j9gkmsrm01-deistvuyut-li-normi-zakona-o-zaschite-pr Соблюдается ли в Вашей компании требования ФЗ-152 Об обработке персональных данных? https://cpf73.ru/potok/tpost/p55aju29u1-soblyudaetsya-li-v-vashei-kompanii-trebo https://cpf73.ru/potok/tpost/p55aju29u1-soblyudaetsya-li-v-vashei-kompanii-trebo?amp=true Sat, 21 Sep 2024 10:00:00 +0300 Андрей Никитин

Соблюдается ли в Вашей компании требования ФЗ-152 Об обработке персональных данных?

Обработка персональных данных (ФЗ-152)

Законодатель все большее внимание уделяет институту защиты персональных данных.

Сам Федеральный закон "О персональных данных" был принят в далеком 2006 году, за это время было внесено много правок и изменений напревленных прежде всего на защиту персональной информации. При этом санкции за нарушение положений данного ФЗ порой очень даже суровые.
Так какую же сфере регулируется ФЗ-152? Согласно ст. 1 ФЗ-152:
1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных
Но что же такое персональные данные? И как понять распространяется ли данный закон на Вашу компанию?
Давайте определимся с ключевыми понятиями и областью применения данного закона.
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Таким образом получается, что любая информация которая прямо или косвенно относится к какому либо гражданину является объектом персональных данных, а лицо которое осуществляет любые действия с этими данными является оператором.

И получается, что любая компания осуществляет обработку персональных данных своих клиентов, сотрудников или партнеров, а следовательно должна соблюдать положения данного федерального закона и обеспечивать надлежащую защиту персональных данных.

Персональными данными является любая информация, даже при трудоустройстве сотрудника Вы обрабатываете персональные данные или при взаимодействии с Вашими покупателями если заключаете с ними какие либо договора. Даже формирование базы клиентов формата Имя - № телефона являются персональными данными а Вы в свою очередь выступаете оператором.
Первое, что необходимо сделать любой компании - это направить уведомление о начале обработки персональных данных. Уведомление подается в Роскомнадзор до начала обработки персональных данных. Самым оптимальным будет сразу с момента регистрации Вашего юридического лица. Сделать это можно удаленно с использованием ЭЦП и криптопровайдера либо с помощью авторизации через ЕПГУ. При этом Вы должны наиболее полно указать перечень персональных данных обработку которых Вы планируете осуществлять.
При этом следует понимать, что под словом "компания" я подразумеваю не только юридическое лицо а любого оператора ПД будь то ИП или даже самозанятый (НПД) то есть любое лицо которое обрабатывает ПД должен подать соответствующее уведомление.

Если не отправить уведомление или не проинформировать Роскомнадзор об изменениях, штраф по ст. 19.7 КоАП РФ составит до 5000 рублей.

влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.
За нарушение законодательства о персональных данных установлены санкции по ст. 13.11 КоАП РФ: от 10 000 рублей для ИП, и от 60 000 рублей — для организаций.

Очевидно, что в современных реалиях соблюдение законодательства с сфере персональных данных крайне важно и является просто необходимым институтом.

Если Вам требуется консультация по вопросам соблюдения ФЗ-152 будь то подготовка уведомления или разработка Политики конфиденциальности ответ на требование РКН - Вы в любой момент можете обратиться к нам за консультацией.

]]> Что делать если Вам заблокировали счет ссылаясь на 115-ФЗ? https://cpf73.ru/potok/tpost/l41j1vlbs1-chto-delat-esli-vam-zablokirovali-schet https://cpf73.ru/potok/tpost/l41j1vlbs1-chto-delat-esli-vam-zablokirovali-schet?amp=true Sat, 05 Oct 2024 09:39:00 +0300 Андрей Никитин

Что делать если Вам заблокировали счет ссылаясь на 115-ФЗ?

Прежде всего здесь важно понимание того, что банк в полном соответствии положениям статьи 6 и статьи 7 ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» действительно может заблокировать счет если по нему были обнаружены подозрительные операции и вправе запросить пояснения по данным операциям.

После того как Вы предоставите пояснения, запрет должны снять.
В силу ст. 859 ГК РФ, Вы можете закрыть счет не предоставляя пояснения, банк в этом случае обязан вернуть остаток денежных средств:
1. Договор банковского счета расторгается по заявлению клиента в любое время.

5. Остаток денежных средств на счете выдается клиенту либо по его указанию перечисляется на другой счет не позднее семи дней после получения соответствующего письменного заявления клиента, за исключением случаев, предусмотренных пунктом 3 статьи 858 настоящего Кодекса.
Но делать этого однозначно не стоит так как есть большой риск того, что Вас внесут в черный список связано это с тем что о таких случаях банки обязаны сообщать в Росфинмониторинг. Они в свою очередь информацию проверяют и принимают решение о включении клиента в список. Включение Вас в список в последующем негативно отразится на возможности пользования банковскими продуктами в других организациях, вплоть до полной невозможности пользоваться банковскими сервисами.

Первое, что Вам необходимо сделать - это запросить у банка в письменной форме причины блокировки, они обязаны информировать о причинах — п. 13.1-1 ст. 7 Закона № 115-ФЗ.

Исходя уже из полученных сведений можно прорабатывать дальнейшие шаги если они будут необходимы.

Универсального ответа на требование не существует.
Дать Вам какие-то конкретные рекомендации относительно стратегии Вашего поведения с Банком возможно лишь после полноценного анализа требования банка, транзакций по счету и тех пояснений, что Вы уже давали.
При этом следует избегать пояснений о транзакциях в онлайн казино или на сайтах связанных с азартными играми, транзакциях связанными с гемблингом, поскольку в силу ст. 6 ФЗ-115 обязательному контролю подлежат:
Не стоит сообщать о транзакциях связанных с ведении предпринимательской деятельности через счет физ.лица — нарушение Инструкции БР 204-и
По транзакциям между физ.лицами особое значение имеет совершение операций указанных в Методических рекомендациях БР 16-МР от 06.09.2021. Лимиты и транзакции которые в обязательном случае вызовут вопросы банка указаны в данных методических рекомендациях
Следует избегать и пояснений об операциях связанных с криптовалютой, поскольку в силу Указания БР № 5599- У от 20.10.2020 о внесении изменений в Положение ЦБ 375-П сделки с криптовалютой вынесены отдельным пунктом, в качестве операций вызывающих сомнение и подозрение в легальности, что является прямым основанием для блокировки банковского счета

Мы обязательно поможем решить Вашу проблему. Самое важное в такой ситуации избежать внесения Вас в "черные списки" ЦБ РФ. Если Вы столкнулись с блокировкой Вашего счета по 115-ФЗ обращайтесь к нам за помощью.

]]>