​​Соблюдайте основные правила при работе с Персональными данными, чтобы избежать штрафов

1️⃣ Получать конкретное согласие субъекта (отдельно на обработку, отдельно на передачу третьему лицу, на распространение); 2️⃣ Уведомить Роскомнадзор о намерении обрабатывать ПДН и не забывать во время вносить изменения (при смене ответственного, при смене набора персданных, объектов и субъектов); 3️⃣ Собирать только необходимые данные (здесь правило - данные которые вам не нужны, получать и обрабатывать не надо, чтобы они не стали избыточными); 4️⃣ Заключать договоры с третьими лицами с указанием требований конфиденциальности; 5️⃣ Обеспечивать локализацию данных; 6️⃣ Принимать технические меры защиты информации.

Суровая судебная практика

⛔️ Отсутствие согласия на обработку и передачу ПДн (самое частое нарушение). Например, в Постановлении 19АП-8727/18 четко указано, что подписание договора не является автоматическим согласием на передачу данных третьим лицам. Штрафы могут достигать до 500 000 рублей при повторном нарушении. ⛔️ Нарушение конфиденциальности ПДн (высокая частота). Суды признают незаконной передачу данных без согласия субъекта. В Определении ВС РФ от 24.11.2016 № 305-КГ16-16632 такая передача признана нарушением. Штрафы до 300 000 рублей🤫 ⛔️ Обработка избыточных данных (средняя частота). Сбор данных, не соответствующих заявленным целям, считается нарушением. Штрафы до 75 000 рублей🤔 ⛔️ Непредставление уведомления в Роскомнадзор. Обязательное требование для операторов, несоблюдение влечет штрафы до 45 000 рублей😰 ⛔️Нарушение требований к локализации данных 😰. ⛔️ При трансграничной передаче штрафы могут достигать 18 млн рублей🧐 ⛔️ Отсутствие мер по обеспечению безопасности ПДн. При утечках данных штрафы обновятся - смотрим пост выше

💎 @finaut_ru 💎 Консультации 💎 Оставить заявку на обслуживание или в ТГ 💎 Полезные материалы 💎 Все услуги

подписаться https://t.me/finaut