Юридический Alert: «кратное увеличение размера штрафов за нарушение Закона о персональных данных»

Если ваша компания или вы как ИП работаете с персональными данными (собираете, храните, передаете, уточняете и пр.), то вы считаетесь оператором персональных данных.

Это касается почти всех: от маленьких интернет-магазинов до крупных банков.

Согласно Закону о персональных данных, оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о намерении осуществлять такую обработку. Однако есть исключения – уведомление не требуется если оператор осуществляет деятельность по обработке персональных без использования средств автоматизации.

Вопрос разграничения автоматизированной и неавтоматизированной обработки персональных данных еще недостаточно определен и вызывает сложности даже в судебной практике (при последующем обжаловании штрафа РКН, например).

По закону обработка считается неавтоматизированной в случае, если обработка персональных данных осуществляется при непосредственном участии человека.

Полагаем, что если организация использует различные программы, базы данных, где хранятся, передаются и используются персональные данные (CRM-системы, программы бухгалтерского учета, телеграмм боты, банковские приложения и т.д.), то подача уведомления в Роскомнадзор необходима, так как это является автоматизированной обработкой персональных данных.

За неуведомление/несвоевременное уведомление о намерении обрабатывать персональные данные предусмотрена ответственность в виде штрафа:

1. Проверьте, нужно ли вам уведомлять РКН – если работаете с персональными данными используя различные программы, скорее всего, нужно.

2. Подайте соответствующее уведомление заблаговременно – до начала обработки персональных данных.

3. Приведите всю локальную нормативную документацию по обработке персональных данных в соответствие с законодательством.

4. Следите за изменениями в законе – штрафы кратно выросли, и лучше заранее убедиться в отсутствии нарушений.