30 января 2024
Журнал «Генеральный Директор», №1 Январь 2024
Новости
У Роскомнадзора стало больше оснований для проверки работы с персональными данными
Главное: политика по работе с персональными данными должна соответствовать тем целям, о которых вы уведомили РКН.
Проверьте, соответствует ли политика по работе с персональными данными тем целям, о которых вы уведомили РКН. Если проверяющие обнаружат хотя бы три расхождения, они могут устроить внеплановую проверку. Новый индикатор риска нарушения в сфере персональных данных применяют с 18 ноября.
Если сработает индикатор, то РКН по согласованию с прокуратурой вправе назначить инспекционный визит, провести документарную или выездную проверку. Инспекторы обязательно потребуют представить политику по персональным данным и выяснят, находится ли она в свободном доступе. Если такой документ не опубликован, компанию могут оштрафовать на сумму от 30 тыс. до 60 тыс. руб. (ч. 3 ст. 13.11 КоАП).
Проверяющие сверят цели обработки, прописанные в политике, с указанными в уведомлении. Если выявят расхождения, то могут оштрафовать как за представление сведений в неполном или искаженном виде. Штраф для компаний — от 3 тыс. до 5 тыс. руб. (ст. 19.7 КоАП).
Например, когда запрашиваете Ф. И. О., реквизиты паспорта, контактные номера телефонов, чтобы выписать пропуск для проезда на территорию компании, вас признают оператором персональных данных (п. 2 ст. 3 Федерального закона от 27.07.2006 № 152ФЗ). Значит, вы должны соблюдать особые требования по работе с такими сведениями. В частности, нужно уведомлять РКН о намерении их обрабатывать, если используете для этого электронные информационные системы; хранить сведения о гражданах РФ только на внутрироссийских серверах; сообщать о трансграничной передаче таких данных и принимать все меры, чтобы обеспечить безопасность их хранения. Все операторы обязаны составить внутренний документ, регулирующий политику в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ). Структуру и содержание документа они определяют самостоятельно, но с учетом рекомендаций РКН. В частности, в политике нужно раскрыть цели сбора персональных данных, правовые основания, порядок и условия их обработки.
Если оператор собирает данные через свой сайт, он должен там же опубликовать политику по работе с персональными данными.
Источник: приказ Минкомсвязи от 17.08.2023 № 720.
© Материал из Справочной системы «Генеральный директор»
https://1gd.ru
Дата копирования: 24.01.2024