Персональные данные с 2021 года

[КЕЕ]

Штрафы за нарушения при обработке персональных данных увеличили вдвое.


Федеральный закон от 24.02.2021 № 19-ФЗ

Развернуть для просмотра

27 марта 2021 года вступят в силу поправки в КоАП РФ, которыми будут увеличены существующие и введены новые штрафы за нарушения правил обработки персональных данных, то есть любой информации, прямо или косвенно относящейся к конкретному физическому лицу (субъекту персональных данных). Обработка персональных данных – это любые действия с ними, в том числе сбор, запись, хранение, обновление, изменение, блокировка, удаление, уничтожение и т. д. Рассмотрим, что принесут поправки.

Предусмотренный ч. 1 ст. 13.11 КоАП РФ штраф за незаконную обработку персональных данных или их обработку в целях, которые несовместимы с целями сбора персональных данных, увеличился вдвое. По новым правилам нарушителей будут штрафовать на сумму:

от 10 000 до 20 000 руб. – предпринимателей (сейчас – от 5 000 до 10 000 руб.);
от 10 000 до 20 000 руб. – для должностных лиц (сейчас – от 5 000 до 10 000 руб.);
от 60 000 до 100 000 руб. – организации (сейчас – от 30 000 до 50 000 руб.).
Кроме того, вводится штраф за повторное такое нарушение. Его размер составит (ч. 1.1 ст. 13.11 КоАП РФ):

от 4 000 до 12 000 руб. – для граждан;
от 20 000 до 50 000 руб. – для должностных лиц;
от 50 000 до 100 000 руб. – для предпринимателей;
от 100 000 до 300 000 руб. – для организаций.
Вдвое повысят штраф за обработку персональных данных без письменного согласия субъекта персональных данных, когда такое согласие является обязательным. Штраф за такое нарушение составит (ч. 2 ст. 13.11 КоАП РФ):

от 6 000 до 10 000 руб. – для граждан (сейчас – от 3 000 до 5 000 руб.);
от 20 000 до 40 000 руб. – для должностных лиц и ИП (сейчас – от 10 000 до 20 000 руб.);
от 30 000 до 150 000 руб. – для организаций (сейчас – от 15 000 до 70 000 руб.).
Для таких нарушений, совершенных повторно, законодатели также предусмотрели ответственность в виде штрафа (ч. 2.1 ст. 13.11 КоАП РФ):

от 10 000 до 20 000 руб. – для граждан;
от 40 000 до 100 000 руб. – для должностных лиц;
от 100 000 до 300 000 руб. – для предпринимателей;
от 300 000 до 500 000 руб. – для организаций.
Напомним, что административное правонарушение считается совершенным повторно, если оно совершено в течение одного года с момента привлечения к ответственности за аналогичное правонарушение (ч. 1 ст. 4.3, ст. 4.6 КоАП РФ).

Еще одно нововведение – увеличение срока давности привлечения к административной ответственности (ст. 4.5 КоАП РФ) по нарушениям в области персональных данных. Если сейчас наказать могут в течение трех месяцев со дня совершения нарушения, по новым правилам наказание может последовать в течение года.

[свернуть]

[Джессика]

Что нужно переделать кадровику?

[Джессика]

Кто переделывал персданные? Поделитесь инфой, плиз.

[Среда]

Что должно быть указано в согласии на распространение персональных данных?

Приказ Роскомнадзора от 24.02.2021 № 18


1 сентября вступит в силу приказ Роскомнадзора от 24.02.2021 № 18 (далее – Приказ), утвердивший перечень требований для оформления согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Речь идет о персональных данных, которые могут распространяться среди неограниченного круга лиц.

Согласно Приказу в согласии на распространение персональных данных должны быть следующие реквизиты:

- фамилия, имя, отчество (при наличии) субъекта персональных данных;
- контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
- сведения об операторе-организации – наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
- сведения об операторе-физлице – фамилия, имя, отчество (при наличии), место жительства или место пребывания;
- сведения об операторе-гражданине, являющемся индивидуальным предпринимателем, – фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
- сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
- цель (цели) обработки персональных данных;
- категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
- персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);
- специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
- категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень установленных условий и запретов (заполняется по желанию субъекта персональных данных);
- условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);
- срок действия согласия.

Приведенным выше перечнем необходимо руководствоваться при составлении согласия на распространение персональных данных до 1 сентября 2027 года.

https://its.1c.ru/db/newsclar/content/474898/hdoc

[Среда]

Новые правила работы с персональными данными.

исходя из вышенаписанного, мне думается, что нам с вами ничего переделывать не нужно. Речь идёт о распространении перс.данных. Например указании из на сайте компании.

[Джессика]

Мы на сайте размещаем фотографии сотрудников. Значит, я думаю, нам надо переделывать.

[Среда]

Наверно ещё эти фото и подписаны ))
Тогда да. Фото- это персональные данные. Можно только с согласия.