Защита персональных данных по ФЗ-152: обязанности организаций, штрафы и льготная программа

Согласно Федеральному закону № 152-ФЗ, все организации Российской Федерации, вне зависимости от формы собственности и организационно-правовой формы, обязаны уведомить Роскомнадзор об обработке персональных данных и разработать комплект документации по информационной безопасности. Если ваша организация собирает персональные данные своих сотрудников, то она должна зарегистрироваться в качестве оператора персональных данных и разработать требуемую документацию. Если ваша организация не собирает персональные данные своих клиентов и не является оператором персональных данных, ей необходимо дать ответ на письмо Роскомнадзора, в котором следует указать, на основании каких норм Закона организация считает, что может воздержаться от направления уведомления. В любом случае, организация обязана выполнять все требования по защите персональных данных. Отсутствие необходимых документов может привести к штрафным санкциям и приостановлению деятельности организации. Это является серьезной угрозой для любого бизнеса, поэтому рекомендуется принять участие в льготной федеральной программе, которая предусматривает льготные ценовые условия представителям малого бизнеса и государственным организациям.

Для решения данного вопроса будут необходимы следующие документы:

1. Трудовые договоры сотрудников, в которых должны быть указаны согласия на обработку персональных данных и условия их обработки, в соответствии с требованиями 152-ФЗ.

2. Приказы о назначении и увольнении сотрудников с указанием сведений о персональных данных, которые должны обрабатываться в соответствии с требованиями 152-ФЗ.

3. Любые документы, связанные с обработкой персональных данных клиентов, если они имеются (например, заявки на покупку товаров, счета на оплату, контракты и т.п.).

4. Документы, подтверждающие факт соблюдения требований 152-ФЗ по защите персональных данных, если таковые имеются.

Также, в случае если все условия хранения и обработки персональных данных были выполнены, то необходимо проверить, не попадает ли ваша фирма под одно из исключений, указанных в 152-ФЗ, например, если обработка персональных данных осуществляется в рамках лично-бытовых, семейных, домовых или иных подобных отношений, не связанных с осуществлением предпринимательской деятельности. В любом случае, рекомендуется обратиться к юристу для получения консультации по данному вопросу.

Статья 13.11 Кодекса Российской Федерации об административных правонарушениях. Федеральный закон №152-ФЗ «О персональных данных» (в ред. от 03.07.2016).