Федеральный закон №152-ФЗ «О персональных данных» регулирует сбор, обработку, хранение и защиту информации, связанной с конкретным человеком (например, ФИО, паспортные данные, контакты). Основная цель закона — обеспечение прав граждан на конфиденциальность и контроль над своими данными. Он обязывает компании и организации обрабатывать данные только с согласия граждан или на законных основаниях, защищать их от утечек и использовать исключительно для заявленных целей. За нарушения предусмотрена ответственность, включая штрафы и другие меры, а контроль за соблюдением закона осуществляет Роскомнадзор.

Любая организация, которая обрабатывает персональные данные, обязана соответствовать требованиям 152-ФЗ

- определен перечень работ с ПДн
- есть ОРД и она актуальная
- есть согласия на обработку ПДн от субъектов ПДн
- есть организационные и технические меры защиты данных
- подано уведомление в Роскомнадзор
- при передачи данных третьим лица есть договоры и согласия на передачу ПДн 

Штрафы за утечку персональных данных
В случае незаконной передачи информации о лицах в количестве от 1 000 до 10 000 человек предусмотрены следующие штрафы:
- Для должностных лиц государственных или муниципальных органов, а также некоммерческих организаций – от 200 000 до 400 000 рублей;
- Для индивидуальных предпринимателей (ИП) и компаний – от 3 000 000 до 5 000 000 рублей.

Аналогичные размеры штрафов введут за утечку от 10 000 до 100 000 идентификаторов физлиц, которые представляют собой уникальные обозначения, используемые в информационных системах операторов данных.
В случае более масштабных утечек сумма штрафов будет увеличена. 

Штрафы за утечку данных специальной категории
Если будет неправомерно распространяться информация из специальных категорий персональных данных, то предусмотрены следующие санкции:
- Для должностных лиц – от 1 000 000 до 1 300 000 рублей;
- Для ИП и компаний – от 10 000 000 до 15 000 000 рублей.

На текущий момент подобных составов нарушений в Кодексе об административных правонарушениях (КоАП РФ) нет. Однако действует норма, вводящая ответственность за необеспечение сохранности данных при их неавтоматизированной обработке, что могло привести к случайному или неправомерному доступу к ним. Размер штрафов по этой статье значительно ниже. 

Штрафы за несообщение об утечках
Если Роскомнадзор не будет уведомлен об утечке, в результате которой нарушены права граждан, то назначат штраф:
- Для должностных лиц государственных или муниципальных органов, а также для сотрудников некоммерческих организаций – от 400 000 до 800 000 рублей;
- Для ИП и компаний – от 1 000 000 до 3 000 000 рублей.

Если оператор не уведомит Роскомнадзор о намерении обрабатывать персональные данные, то возможны следующие наказания:
- Для должностных лиц – от 30 000 до 50 000 рублей;
- Для ИП и компаний – от 100 000 до 300 000 рублей.

Такие же штрафы предусмотрены за несвоевременное информирование ведомства.
На данный момент, скорее всего, используется общая статья КоАП РФ о непредставлении сведений, согласно которой предусмотрено предупреждение либо значительно меньший штраф. 

Ответственность за нарушение прав потребителей
Если потребителю откажут в заключении, выполнении, изменении или расторжении договора на основании его отказа от биометрической идентификации, то будет наложен штраф:
- Для должностных лиц и ИП – от 50 000 до 100 000 рублей;
- Для компаний – от 200 000 до 500 000 рублей.

Этот вид ответственности станет исключением из действующего правила, которое сейчас предусматривает штрафы за отказ в обслуживании потребителей на законных основаниях за не предоставление персональных данных. Размер таких штрафов в настоящее время значительно ниже. 

Подготовка начинается с установочной встречи, где нам рассказывают основные бизнес-процессы, в которых участвуют ПДн, вторая встреча нужна для более детального аудита и включает : интервьюирование и определение ответственных в организации, аудит процесса обработки ПДн 

Любой оператор обязан подать уведомление о начале обработки ПДн. Это можно сделать на сайте Роскомнадзора с помощью формы заполнения.

Наши документы гарантируют защиту при проверке Роскомнадзора при условии полного соблюдения правил и порядка обработки ПДн прописанных в ОРД.
+ техническая составляющая (ПО, обеспечивающее защиту данных)

От 10 до 20 рабочих дней в зависимости от объема работы. 

 Да, мы предлагаем аудит и доработку существующих документов.