Персональные данные. Усиление ответственности за нарушения при обработке с 01.07.2017 года

С 01.07.2017 года ужесточается ответственность за нарушения при обработке персональных данных физических лиц. Появляется 7 составов административных правонарушений по ст. 13.11 КоАП РФ. Штрафы на организацию от 15000 рублей до 75000 рублей. Если несколько нарушений по каждому составу, то штрафы суммируются.

Персональные данные обрабатывает каждая  компания, имеющая в штате сотрудников, или ИП, у которого есть работники. Получив персональные данные, работодатель в силу требований законодательства обязан их не распространять и не раскрывать третьим лицам без согласия работника.  Обработка персональных данных происходит и при работе с подрядчиками -физическими лицами.

Если  компания — владелец сайта, на котором пользователи оставляют персональные данные через форму обратной связи, она  также занимается обработкой персональных данных физических лиц.

Обязанность каждой  компании, обрабатывающей персональные данные сотрудников или клиентов – обеспечить конфиденциальность этих данных.

При этом порядок обработки  персональных данных должен быть закреплен в локальном акте организации, например, в Положении об обработке персональных данных работников, или в Политике по обработке персональных данных пользователей, размещенной на сайте организации. Необходимо назначить работника, отвечающего за обработку персональных данных сотрудников компании. Также нужно приказом назначить лиц, имеющих  доступ к персональным данным клиентов сайта. Компания, обрабатывающая персональные данные физических лиц, не важно работников или клиентов, должна получить согласие на обработку персональных данных.