О чем речь. Не соблюдать требования к сбору персональных данных — риск для компаний и ИП.
Например, ИП за сбор персональных данных без согласия владельцев могут оштрафовать на сумму до 40 тысяч рублей, малые предприятия — до 75 тысяч, средние и крупные компании — до 150 тысяч. При повторном нарушении штрафы выше: для ИП и малых предприятий — до 300 тысяч рублей, для средних и крупных компаний — до 500 тысяч рублей.
Что случилось. Госдума приняла в третьем, окончательном чтении закон об ужесточении наказания за нарушения при работе с персональными данными.
Закон предусматривает, что за сбор такой информации без согласия владельцев ИП грозит штраф от 100 до 300 тысяч рублей, малым предприятиям — от 150 до 350 тысяч, остальным компаниям — от 300 до 700 тысяч.
При повторном нарушении индивидуальные предприниматели и малые предприятия могут получить штраф от 500 тысяч до 1 млн рублей, остальные компании — от 1 до 1,5 млн рублей.
Что это значит для бизнеса. Если бизнес нарушает требования по работе с персональными данными, компанию или ИП могут проверить по жалобе клиента или конкурента. Нарушение могут заметить и сотрудники Роскомнадзора в ходе мониторинга.
После того как законопроект одобрит Совет Федерации и подпишет президент, наказание за несоблюдение закона станет жестче. Как работать с персональными данными клиентов безопасно, читайте в статье.