Защита персональных данных в сети

Согласно ФЗ № 152 «О персональных данных», каждая организация обязана обеспечить надлежащее хранение и защиту персональных данных своих клиентов и работников, в том числе при собирании, использовании, передаче и хранении в сети Интернет. При нарушении законодательства в этой сфере компании грозят административные штрафы.

Обязанности компаний в сфере защиты персональных данных

Если организация работает с персональными данными клиентов, она должна соблюдать следующие требования:

находиться в реестре операторов персональных данных и обеспечивать их обработку на основе российских баз;
обеспечивать сохранность и конфиденциальность хранимой информации, собирать и использовать только нужные для конкретной цели данные;
иметь локальный нормативный акт;
опубликовать на официальном сайте политику конфиденциальности и пользовательское соглашение;
запрашивать согласие пользователя перед сбором персональных данных любым способом: через форму обратной связи, кнопку для звонка, регистрацию, заполнение анкеты и др.;
также предупреждать пользователей о сборе метаданных (Cookies, данные об IP-адресе и местоположении) на сайте.
сообщать клиенту, какие данные о нем имеются у компании, если он запросит эту информацию;
удалять или уточнять персональные данные по требованию клиента.

Кто контролирует соблюдение законодательства

Если речь идет не о защите персональных данных в целом, а об их получении и хранении в сети Интернет, этим занимается Роскомнадзор. Ведомство постоянно проводит как плановые, так и внеплановые проверки операторов персональных данных. И если к плановой можно подготовиться, то во втором случае Роскомнадзор уведомляет о проверке всего за 24 часа. Поэтому, чтобы не получить штраф за несоблюдение законодательства, лучше с самого начала организовать соблюдение всех правил при работе с персональными данными.

Позвоните нам по телефону горячей линии 8 (495) 509-41-19

Заполните заявку на консультацию

Напишите электронное письмо на адрес etalon@etalon-cons.ru

В каких случаях может потребоваться помощь юриста

При оформлении документов. Например, в случае открытия нового интернет-магазина необходимо документально подтвердить выполнение компанией российского законодательства в сфере защиты персональных данных: политику в отношении Cookies, обработки персональных данных, предоставляемых пользователю.

При составлении текстов пользовательских соглашений, публичных оферт и т. д. Речь идет о документах, принимая которые, пользователь соглашается на обработку своих персональных данных.

Если Роскомнадзор утверждает, что правила уже нарушены. Если при плановой или внеплановой проверке ведомство обнаружило нарушение, а представители компании уверены, что на самом деле его не было или оно было не столь существенно, штраф можно оспорить. Для этого, заручившись поддержкой юриста, необходимо обратиться в суд по правилам подведомственности и подсудности.

Что включает в себя услуга по защита персональных данных в интернете

разработка Политики организации в отношении персональных данных;
разработка Положения о персональных данных;
разработка комплекта документов, обеспечивающих законность обработки персональных данных работников (форма согласия на обработку персональных данных, форма приказа о допуске к системе ПД, обязательство о неразглашении персональных данных);
подготовка формы согласия на обработку персональных данных для клиентов — физических лиц и ИП;
подготовка уведомления для Роскомнадзор от оператора персональных данных;
разработка пользовательского соглашения для сайта;
разработка политики конфиденциальности для сайта

Реализованные проекты

Провели комплексный правовой аудит и разработали полный комплект документов по защите персональных данных для российского представительства международного лидера в производстве отопительного промышленного оборудования.

Все проекты

Стоимость услуг

Базовый комплект

разработка Политики организации в отношении персональных данных;
разработка Положения о персональных данных;
разработка комплекта документов, обеспечивающих законность обработки персональных данных работников (форма согласия на обработку персональных данных, форма приказа о допуске к системе ПД, обязательство о неразглашении персональных данных);
подготовка формы согласия на обработку персональных данных для клиентов — физических лиц и ИП;
подготовка уведомления для Роскомнадзор от оператора персональных данных

28 000 руб.

Получить предложение

Расширенный комплект

разработка Политики организации в отношении персональных данных;
разработка Положения о персональных данных;
разработка комплекта документов, обеспечивающих законность обработки персональных данных работников (форма согласия на обработку персональных данных, форма приказа о допуске к системе ПД, обязательство о неразглашении персональных данных);
подготовка формы согласия на обработку персональных данных для клиентов — физических лиц и ИП;
подготовка уведомления для Роскомнадзор от оператора персональных данных;
разработка пользовательского соглашения для сайта;
разработка политики конфиденциальности для сайта

42 000 руб.

Получить предложение

Несмотря на относительную новизну законодательства, касающегося сбора, хранения и обработки персональных данных в сети Интернет, наши юристы уже имеют большой положительный опыт. Мы поможем Вам обеспечить соблюдение законодательства в сфере сбора и хранения персональных данных, а также как оспорить штраф, если он был наложен на компанию ошибочно.

Часто задаваемые вопросы

Как рассчитываются штрафы по закону о защите персональных данных? Я слышал, что они очень высоки, а недавно еще и выросли.

Штрафы за каждый случай незаконной обработки персональных данных, обработки без письменного согласия или с нарушением целей сбора для бизнеса составляет до 150 тыс. руб. за первое нарушение и 300-500 тыс. руб. за повторное. За обработку персональных данных граждан РФ без использования российских баз данных штраф составит 6 млн. руб. за первое и 18 млн. руб. за повторное нарушение. Штраф назначается за каждое нарушение.

Роскомнадзор утверждает, что моя компания допустила нарушение. Что делать?

Если Вы уверены, что нарушение отсутствует, для защиты своих прав обратитесь к юристу. Он поможет обратиться в суд для оспаривания штрафа полностью или в части.

У нас есть полный комплект документов, связанных с защитой персональных данных в интернете, как того требует закон. Но сегодня законодательство в этой сфере меняется так быстро, что я уже не уверен в том, что компания ничего не нарушает. Вы можете оценить наши документы на соответствие закона?

Законодательство в части, касающейся интернета, действительно быстро меняется, но мы держим руку на пульсе и своевременно отслеживаем все изменения. Мы готовы проанализировать комплект документов, имеющийся у вашей компании, оценить риски, предложить изменения и дополнения, которые необходимо внести.

Хочу обсудить с юристом свою ситуацию

Отправьте заявку, чтобы получить бесплатную консультацию.
Наш специалист свяжется с Вами в течение 20 минут.

Юристы практики

Маринкина Элла Игоревна

Ведущий юрист, Партнер

Миронова Ольга Николаевна