Компания получила штраф 50 000 ₽ только потому, что не подала уведомление в Роскомнадзор об обработке персональных данных. При этом суд учёл статус микропредприятия и отсутствие предыдущих нарушений, но малозначительным нарушение не признал.
Что произошло
На сайте компании была форма сбора имени и телефона, а также Яндекс Метрика. Суд посчитал, что это обработка персональных данных, поэтому до её начала компания должна была уведомить Роскомнадзор.
Уведомления не было. Кроме того, компания не ответила на запрос Роскомнадзора в установленный срок — 10 рабочих дней.
За неподачу или несвоевременную подачу уведомления предусмотрена ответственность по ч. 10 ст. 13.11 КоАП РФ:
Размер штрафа: для юридических лиц и ИП от 100 000 до 300 000 ₽
То есть стандартная санкция для организации — от 100 000 ₽. В рассмотренном деле суд снизил штраф до 50 000 ₽ по исключительным обстоятельствам, но рассчитывать на такое снижение заранее нельзя.
Важные выводы
- Наличие сайта с формой записи, обратной связи, подписки или аналитики — уже основание проверить информацию в реестре персональных данных на актуальность.
- Политика конфиденциальности на сайте и сведения в уведомлении должны совпадать: цели, состав данных, способы обработки, сроки, передача третьим лицам. Если данные различаются — это риск.
- Уведомление подаётся не «один раз и навсегда». Если процессы изменились, сведения в реестре операторов нужно уточнить не позднее 15 числа месяца, следующего за месяцем изменений.
Например: сначала у клиники не было сайта, а затем появился сайт с формой онлайн-записи. Это изменение процессов обработки персональных данных — нужно внести изменения в реестр операторов в указанный срок.
Как снизить риск
1. Проверьте, есть ли уведомление в реестре операторов.
2. Сверьте политику конфиденциальности на сайте с фактически собираемыми данными.
3. Проверьте формы, CRM, рассылки, аналитику, мессенджеры и передачу данных подрядчикам.
4. При изменениях — актуализируйте сведения в реестре до 15 числа следующего месяца.
По вопросам проверки корректности уведомления и подачи сведений в реестр операторов пишите в личные сообщения — помогу разобраться с этими вопросами.
Что произошло
На сайте компании была форма сбора имени и телефона, а также Яндекс Метрика. Суд посчитал, что это обработка персональных данных, поэтому до её начала компания должна была уведомить Роскомнадзор.
Уведомления не было. Кроме того, компания не ответила на запрос Роскомнадзора в установленный срок — 10 рабочих дней.
За неподачу или несвоевременную подачу уведомления предусмотрена ответственность по ч. 10 ст. 13.11 КоАП РФ:
Размер штрафа: для юридических лиц и ИП от 100 000 до 300 000 ₽
То есть стандартная санкция для организации — от 100 000 ₽. В рассмотренном деле суд снизил штраф до 50 000 ₽ по исключительным обстоятельствам, но рассчитывать на такое снижение заранее нельзя.
Важные выводы
- Наличие сайта с формой записи, обратной связи, подписки или аналитики — уже основание проверить информацию в реестре персональных данных на актуальность.
- Политика конфиденциальности на сайте и сведения в уведомлении должны совпадать: цели, состав данных, способы обработки, сроки, передача третьим лицам. Если данные различаются — это риск.
- Уведомление подаётся не «один раз и навсегда». Если процессы изменились, сведения в реестре операторов нужно уточнить не позднее 15 числа месяца, следующего за месяцем изменений.
Например: сначала у клиники не было сайта, а затем появился сайт с формой онлайн-записи. Это изменение процессов обработки персональных данных — нужно внести изменения в реестр операторов в указанный срок.
Как снизить риск
1. Проверьте, есть ли уведомление в реестре операторов.
2. Сверьте политику конфиденциальности на сайте с фактически собираемыми данными.
3. Проверьте формы, CRM, рассылки, аналитику, мессенджеры и передачу данных подрядчикам.
4. При изменениях — актуализируйте сведения в реестре до 15 числа следующего месяца.
По вопросам проверки корректности уведомления и подачи сведений в реестр операторов пишите в личные сообщения — помогу разобраться с этими вопросами.
Просмотры: 27