Штрафы за сбор персональных данных без согласия ужесточат

Новый закон, ужесточающий штрафы операторов персональных данных за сбор данных без согласия субъекта, принят накануне.

Теперь штрафы для должностных лиц стартуют от 100 000 р., а для юридических лиц от 300 к.

Очередное ужесточение, вдобавок к возможности провести проверку Оператора, если РКН выявит больше 3 расхождений между данными уведомления и Политикой на сайте (подробнее об этом писала тут: https://www.9111.ru/questions/7777777772871223/) и обсуждением о введении оборотных штрафов – все говорит о том, что пора уделить внимание сбору персональных данных и привести все в соответствие с законом.

Если раньше я часто слышала от клиентов: «пока не буду подавать уведомление в РКН, политику возьму стандартную, если будут вопросы, дешевле штраф заплатить». То теперь запрос на аудит сайта и приведение документов по работе с персональными данными в соответствие с законом в топе запросов на работу.

Минимум, который должен быть у вас на сайте:

√ политика в отношении обработки персональных данных;

√ согласие пользователя на обработку персональных данных;

√ вплывающее окно, сообщающее, что на сайте собираются cookies.

Проверить, если вы реестре операторов, можно на сайте РКН по ссылке: https://pd.rkn.gov.ru/operators-registry/operators-list

Напоминаю, что если вы собираете персональные данные в интернете, не связаны с гос безопасностью и транспортной безопасностью, то вы должны быть в реестре.

) и обсуждением о введении оборотных штрафов – все говорит о том, что пора уделить внимание сбору персональных данных и привести все в соответствие с законом.

Если раньше я часто слышала от клиентов: «пока не буду подавать уведомление в РКН, политику возьму стандартную, если будут вопросы, дешевле штраф заплатить». То теперь запрос на аудит сайта и приведение документов по работе с персональными данными в соответствие с законом в топе запросов на работу.