С 22.12.2023 значительно увеличиваются штрафы за нарушения в области обработки персональных данных (см. Федеральный закон от 12.12.2023 № 589-ФЗ).
Например, штраф за обработку персональных данных без получения соответствующего согласия физического лица в письменной форме для юридических лиц с 22.12.2023 составит 300 000 – 700 000 руб. (сейчас 30 000 – 150 000 руб.), для ИП и должностных лиц — 100 000 – 300 000 руб. (сейчас 20 000 – 40 000 руб.).
Отметим, что увеличенные штрафы будут применяться к нарушениям, совершенным только с 22.12.2023 г.
Также напомним, что:
1. Если у вас есть работники или вы заключаете гражданско-правовые договоры с физическими лицами, то вы признаетесь оператором персональных данных.
2. Если вы передаете персональные данные третьим лицам (например, если бухгалтерия ведется удаленно, если вы ведете базы соискателей-физических лиц, в базе клиентов у вас присутствуют физические лица (в т.ч. ИП), если ваши работники пользуются услугами корпоративного такси или корпоративной программой ДМС, если вы централизованно оформляете для работников билеты и бронируете жилье при направлении их в командировку и в некоторых других случаях), то потребуется до начала обработки персональных данных уведомить об этом Роскомнадзор по установленной форме (п.1 ст.22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» – далее Закон), а также
получить согласие физического лица (отдельно – на обработку, отдельно – на распространение персональных данных) и предусмотреть условия обработки этих данных в соглашениях между операторами и аутсорсерами (п.2 ст.6 Закона). В противных случаях уведомление и согласие не требуются.
3. Оператор персональных данных обязан опубликовать политику в области обработки персональных данных, в т.ч. на своем сайте (п.2 ст.18.1 Закона).
Необходимо учитывать, что субъекты малого предпринимательства за впервые совершенное правонарушение могут «отделаться» только предупреждением, а не реальным штрафом (п.1 ст.4.1.1 КоАП РФ). Кроме того, учитывая, что под понятие «оператор персональных данных» подпадают все хозяйствующие субъекты, риск наложения штрафных санкций в области обработки персональных данных довольно низкий и в основном возможен в случае поступления жалоб от физических лиц.
Таким образом, можно «отложить» подготовку данных документов до первой проверки, но нужно учитывать, что заменить штрафы предупреждениями получается не всегда (все зависит от конкретных обстоятельств – административное правонарушение совершено вообще впервые и отсутствует какой-либо вред (ущерб) третьим лицам).
