Нарушение порядка работы с персональными данными, влечет за собой риски привлечения оператора персональных данных к административной, гражданско-правовой и даже к уголовной ответственности.
Новшества закона «О защите персональных данных» вступили в силу 01 сентября 2022 года, есть ряд изменений, которые начнут действовать гораздо позже – 01 марта 2023 года.
Тема весьма актуальная. Все мы пользователи сети Интернет и безусловно, так или иначе, вносим сведения о себе, которые могут быть отнесены к персональным данным согласно Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Это фамилия, имя, отчество, пол, дата и место рождения, место жительства, место работы образование, семейное положение и иная информация.
Лицо, осуществляющее сбор и обработку персональных данных приобретает статус оператора персональных данных, так как в силу закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Так как любая обработка персональных данных осуществляется только с согласия субъекта персональных данных, соответственно, неполучение такого согласия влечет за собой наложение административного штрафа по ст. 13.11 КоАП РФ.
Согласно ст. 18.1 Закона о персональных данных оператор обязан принимать меры, необходимые для исполнения обязанностей, предусмотренных указанным нормативно-правовым актом. Оператор самостоятельно определяет состав и перечень соответствующих мер.
Так, оператор принимает документы о политикев отношении обработки персональных данных, обработки персональных данных и т.д.
На официальном сайте Роскомнадзора имеются общие рекомендации относительно содержания политики по обработке персональных данных, согласно которым документ включаются: общие положения, содержащие основные термины и цели разработки; цели сбора и обработки персональных данных; правовые основания обработки персональных данных (например, федеральные законы, устав юридического лица, согласия на обработку персональных данных и др.); объем и категории обрабатываемых персональных данных; категории субъектов персональных данных; порядок и условия их обработки;категория /перечень сотрудников, имеющих доступ к персональным данным клиентов; порядок обработки запросов/обращений субъектов персональных данных, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие формы запросов/обращений.
Именно наличие такого документа позволяет клиенту понимать каким образом, например, будет использован его телефон: только для обратной связи или еще и для распространения рекламной информации.
Таким образом наличие публичных страниц в сети Интернет влечет размещение для пользователей следующих правовых документов:
— договор с пользователем (пользовательское соглашение / публичный договор/ договор присоединение);
— согласие на обработку персональных данных (субъект даёт согласие именно вам как оператору);
— согласие на распространение персональных данных (субъект даёт согласие, чтобы вы могли распространять их).
Юридические услуги в этой сфере включают в себя:
Правовое консультирование по вопросам применения Закона № 152-ФЗ
Разработка индивидуальных стратегий обработки персональных данных и мер по их защите конкретного оператора персональных данных;
Правовой анализ существующих политик по обработке и защите персональных данных;
Защита интересов операторов персональных данных при проверках контрольных и/или надзорных органов;
Судебное представительство субъектов и операторов персональных данных
