Что нужно сделать, чтобы не получить миллионные штрафы от Роскомнадзора?

С каждым днем появляется больше новостей об утечке персональных данных. Ведь имея в своем распоряжении персональные данные человека, их могут использовать в незаконных замыслах мошенники.

В связи с этим законодательство «О персональных данных» из года в год ужесточается. И касается оно всех юридических лиц и ИП.

Курирует исполнение закона и проверяет операторов персональных данных - Роскомнадзор.

Как же быть добросовестным компаниям и ИП, чтобы случайно не получить штраф в 6 миллионов рублей?

Для начала определимся кто такой оператор персональных данных. Это любая организация, ИП или физическое лицо, которые обрабатывают персональные данные граждан. Например, собирают имена, номера телефонов, электронные адреса и другие данные для связи с клиентами, рассылки сообщений и работы с контрагентами.

Какие проверки проводит Роскомнадзор?

Выездная плановая

Если вас включили в план проверок. В конце года на сайте Роскомнадзора региона, в котором зарегистрировано ваше юридическое лицо или ИП вывешивается план проверок.

Внеплановая проверка

Проводится по жалобе субъекта, сотрудника, клиента, чьи права нарушены.

Проверка без взаимодействия с юридическим лицом

Проверяют сайты организаций соответствующей сферы. Например: медицинские организации, образовательные, кадровые агентства, кредитные учреждения...

Могут проверить сайт любой компании на соответствие закону.

Что могут сделать по результатам проверки?

Если выявят нарушения могут принять несколько мер:

направить требование об устранении нарушения;
выдать предписание об устранении нарушения;
составить протокол об административном правонарушении со штрафом до 6 миллионов рублей;
заблокировать сайт за запрещенный контент;
приостановить деятельность;
лишить лицензии и многое другое.

Как не попасть на карандаш к проверяющим?

Есть 2 пути решения:

Изучить законодательство в этом вопросе, проанализировать практику, разработать документы (порядка 40 видов), подать уведомление в Роскомнадзор, разместить актуальное согласие на обработку персональных данных, разместить политику в области обработки персональных данных на сайте. Потратить много времени на изучение законодательства и надеяться, что вы не допустили ошибок в документах.
Доверить это дело профессионалам, сэкономив время и нервы. Получить готовые документы, консультационную поддержку в процессе внедрения документации и сопровождение при проверке.
Вам решать какой путь выбрать. Если 2 вариант вам ближе, то наши эксперты с радостью помогут полностью решить этот вопрос.

ЗАКАЗАТЬ КОНСУЛЬТАЦИЮ

Далее поговорим о цене ошибки по персональным данным.