Соблюдение закона о персональных данных: требования для ИП, организаций и конкретные действия

Здравствуйте! Согласно Федеральному закону № 152-ФЗ от 27.07.2006г. "О персональных данных" (в ред. от 03.07.2016), ИП (в том числе интернет-магазин) обязаны разработать и внедрить систему защиты персональных данных. Система защиты персональных данных должна соответствовать установленным требованиям законодательства и обеспечивать достаточный уровень защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения и удаления. Для разработки и внедрения системы защиты персональных данных рекомендуется обратиться к специалистам в области информационной безопасности.

Для решения данного вопроса ИП (интернет-магазин) должен выполнить следующие действия:

1. Разработать Положение о персональных данных (далее - Положение), которое должно соответствовать требованиям ФЗ № 152-ФЗ от 27.07.2006г. "О персональных данных". В Положении должны быть определены процедуры сбора, обработки, хранения, использования и защиты персональных данных клиентов.

2. Утвердить Положение и обеспечить доступность его для клиентов. При этом ИП должен успешно пройти процедуру оценки адекватности требованиям законодательства РФ в области персональных данных и получить подтверждение соответствия системы защиты персональных данных требованиям законодательства РФ.

3. Обеспечить обучение и квалификацию персонала, работающего с персональными данными клиентов, в области защиты персональных данных.

4. Установить процедуры контроля за выполнением требований Положения, включая процедуры аудита и документирования утечек информации о персональных данных.

В случае невыполнения ИП перечисленных выше действий, органы государственной власти могут наложить на ИП административные штрафы, а также возложить на него ответственность за ущерб, возникший из-за нарушения обязательств по защите персональных данных клиентов. Поэтому рекомендуется ИП серьезно отнестись к выполнению требований Федерального закона № 152-ФЗ от 27.07.2006г. "О персональных данных".

Статья 18.1 Федерального закона № 152-ФЗ "О персональных данных" обязывает организации, обрабатывающие персональные данные, принимать меры, необходимые и достаточные для обеспечения защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.