Перейти к основному содержанию
Статья

Ответственность за нарушение законодательства о персональных данных. Изменения 02.12.2019

2 декабря 2019 опубликован закон, регламентирующий ответственность за нарушение законодательства о персональных данных и их распространении в интернете операторами персональных данных и организаторами распространения информации.

Операторы персональных данных

Оператор персональных данных – физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами организовали и осуществляют обработку персональных данных. Операторы также определяют цели обработки, состав данных, которые подлежат обработке и перечень операций с этими данными.

Обязанности операторов персональных данных

Оператор при сборе данных (в том числе в интернете) обязан вести их запись, систематизацию, накопление, хранение, обновление, изменение и извлечение персональных данных.

Штрафы для операторов персональных данных за несоблюдение обязанностей: 

  • Для физических лиц – 30.000–50.000 рублей;
  • Для юридических лиц – 1.000.000–6.000.000 рублей.

При повторном нарушении:

  • Для физических лиц – 50.000–100.000 рублей;
  • Для юридических лиц – 6.000.000–18.000.000 рублей.

Организаторы распространения информации

Организатор распространения информации в интернете – лицо, которое обеспечивает функционирование информационных систем и программного обеспечения, используемых для приёма, передачи, доставки и обработки электронных сообщений в интернете, то есть любой информации, которая передаётся или получается пользователем сети. 

Эти электронные сообщения могут передаваться в любой форме (текстовой, аудиовизуальной и т. д.) и быть доступными неограниченному кругу лиц для распространения информации через интернет.

Из определения понятно, что под категорию организаторов попадают почти все сайты, на которые оказывают услуги в интернете. Деятельность может быть любой – торговая, рекламная, журналистская и т. д. Если на вашем сайте есть форма контактов, функция комментариев, форум для общения, чат и т. п. функции, то вы являетесь организатором распространения информации. Примеры сайтов, которые могут являться организаторами: 

  • Сайты с функцией оформления заказа товара или услуги. На таком сайте пользователь может ввести свои персональные данные и получить ответ о принятии заказа или непосредственно получить онлайн-услугу сразу после оформления заказа;
  • Сайты с функцией форума, обеспечивающей коммуникацию между пользователями. Например, когда пользователи могут обсуждать и сравнивать товары, оставлять отзывы о них;
  • Сайты с услугами онлайн-операторов (чатов, онлайн-консультантов, чат-ботов). Многие сайты дают пользователям возможность написать о своей проблема в сплывающем окне оператору или боту. Чтобы консультант связался с пользователем, обычно запрашиваются номер телефона или email;
  • Сайты, предоставляющие возможность обратной связи или подписки на рассылку уведомлений и сообщений. На таких сайтах могут быть функции «Заказать звонок», «Связаться с нами, «Подписаться на рассылки» и т. д., где пользователь может ввести свои данные для связи с ним в дальнейшем.

Обязанность организаторов распространения информации уведомить Роскомнадзор

Если компания является организатором распространения информации в интернете, она должна уведомить Роскомнадзор об осуществлении деятельности, связанной с обработкой персональных данных в интернете. 

Если от Роскомнадзора пришло требование о представлении такого уведомления, или служба выявила факт представления неполной или недостоверной информации, то компания должна в течение 5 рабочих дней с даты получения требования от Роскомнадзора подать уведомление.

Штрафы для организаторов за непредставление уведомления в Роскомнадзор

  • Для физических лиц – 1.000–3.000 рублей;
  • Для должностных лиц – от 10.000 до 30.000 рублей;
  • Юридических лиц и ИП – от 100.000 до 300.000 рублей.

При повторном нарушении:

  • Для физических лиц – 5.000–10.000 рублей;
  • Для должностных лиц – 50.000–100.000 рублей;
  • Для юридических лиц и ИП – 500.000–1.000.000 рублей.

Обязанность организаторов хранить информацию

Организатор обязан хранить:

  • Информацию о пользователе сайта – в течение 1 года с совершения пользователем действий на этом сайте;
  • Сам контент (текстовые сообщения, голосовую информацию, изображения, звуки, видео и другие сообщения от пользователей) – в течение 6 месяцев. 

Правительством уточнены состав информации, подлежащей хранению, место и правила её хранения, а также порядок её предоставления уполномоченным органам. 

Ответственность организаторов за нарушение правил хранения информации

Если организатор: 

  • не хранит указанную выше информацию,
  • или не предоставляет её по запросу ответственного органа,

то он привлекается к административной ответственности. Штрафы: 

  • Для физических лиц – 3.000–5.000 рублей;
  • Для должностных лиц – 30.000–50.000 рублей;
  • Для юридических лиц и ИП – 800.000–1.000.000 рублей.

При повторном нарушении:

  • Для физических лиц – 15.000–30.000 рублей;
  • Для должностных лиц – 100.000–500.000 рублей;
  • Для юридических лиц и ИП – 2.000.000–6.000.000 рублей.

Кроме того, организаторы обязаны исполнять требования к оборудованию и программно-техническим средствам. Штрафы за несоблюдение этих требований:

  • Для физических лиц – 3.000–5.000 рублей;
  • Для должностных лиц – 30.000–50.000 рублей;
  • Для юридических лиц и ИП – 300.000–500.000 рублей.

При повторном совершении правонарушения:

  • Для физических лиц – 15.000–30.000 рублей;
  • Для должностных лиц – 100.000–500.000 рублей;
  • Для юридических лиц и ИП – 2.000.000–6.000.000 рублей.

Как может помочь Аккаунтор?

Наши специалисты могут помочь с документальной частью в сфере обработки персональных данных:

  • Определить, нужно ли вам зарегистрироваться в Роскомнадзоре;
  • Помочь составить уведомление в Роскомнадзор;
  • Составить публичные документы для сайта вашей компании и все необходимые внутренние документы компании.

Если у вас есть какие-либо вопросы, пожалуйста, свяжитесь с нами.

Нажимая "Отправить", вы принимаете нашу политику конфиденциальности

Share