Подробно объясняем суть последних изменений, касающихся хранения и обработки персональных данных. Перечисляем, что вам нужно сделать до 1 июля 2017 года, чтобы не получить штраф.

С 1 июля 2017 года начали действовать поправки в ст. 13.11 Кодекса об административных правонарушениях по поводу нарушения закона «О персональных данных» . Казалось бы, это не должно иметь отношения к простым пользователям интернета, блогерам и онлайн-СМИ. Но на деле это может коснуться всех, у кого есть свой сайт, и к кому каким-либо образом попадают чужие персональные данные. Если вы их собираете, храните или обрабатываете, внимательно прочитайте этот материал.

В чем суть изменений?

Мы рекомендуем разместить на сайте политику в отношении обработки персональных данных. Согласно п. 2 ст. 18.1 закона «О персональных данных», оператор «обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети» .

Этот документ может публиковаться под разными названиями. Например, он может называться «Политика конфиденциальности» или «Пользовательское соглашение».

Разместите документ о политике в отношении обработки персональных данных так, чтобы его легко можно было увидеть и найти с любой страницы сайта.

Обязательно пропишите в политике обработки персональных данных следующее:

• кто обрабатывает информацию;
• какого рода информацию и каким образом вы собираете, как она будет использоваться (в каких целях, будет ли зашифрована, сколько времени она будет храниться и т.п.);
• если на сайте используются системы безопасности, укажите это (если ваш сайт связан с продажами, то системы безопасности должны быть установлены);
• будет ли информация передаваться третьим лицам (если да, то обязательно указать, кому и в каких целях);
• как вы будете обеспечивать безопасность хранения персональных данных (не забудьте оговорить политику в отношении файлов cookies);
• обязательно укажите, что посетитель сайта может отказаться от предоставления информации.

Если форма политики конфиденциальности не предполагает согласия со всем вышеперечисленным до начала регистрации (например, отметки «галочкой»), заполнения форм и пр., то обязательно разместите согласие на обработку персональных данных . Оно может быть размещено в виде, например, всплывающего окна, без ознакомления с которым невозможна дальнейшая регистрация или заполнение формы.

Что нужно прописать в форме согласия на обработку персональных данных: цель обработки, перечень персональных данных, которые вы будете обрабатывать, перечень действий с персональными данными, срок, в течение которого действует согласие. Если предполагается обработка персональных данных третьими лицами, обязательно укажите, какие это третьи лица и в каких целях будут обрабатывать данные.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В этом случае его персональные данные должны быть уничтожены. Также их нужно уничтожить, если хранение персональных данных больше не отвечает целям их обработки.

Сбор специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических данных возможен только при письменном согласии. Письменное согласие также необходимо также для трансграничной передачи персональных данных на территории иностранных государств.

Итак, до того, как человек зарегистрировался или заполнил форму на сайте, нужно, чтобы он обязательно ознакомился с политикой конфиденциальности и выразил согласие на обработку персональных данных (поставил галочки).

К 1 июля 2017 года необходимо было подготовить и иметь в своем офисе или по тому физическому адресу, который владелец сайта указал в контактных данных, внушительный комплект документов.

На этой схеме мы показали, каковы могут быть варианты существования сайтов-операторов персональных данных и возложения ответственности на них:

Внимательно прочитайте также и ознакомьтесь с оператору по обработке персональных данных.

Персональные данные работников есть у всех компаний. С 1 июля 2017 года применяются новые штрафы. Они больше прежних. Подскажем, как работать без нарушений.

С 1 июля 2017 года повышается ответственность за нарушения в работе с персональными данными. Изменения затронут всех без исключения работодателей, у которых в распоряжении есть личные сведения сотрудников и других физлиц.

Что относится к персональным данным в 2017 году

Под персональными данными понимается любая информация о физлице (п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ). К таким сведениям, относятся фамилия, имя, отчество, пол, возраст, образование, место жительства физического лица и т.д.

А значит, все документы с персональными данными физлиц работодатель должен обрабатывать, хранить и уничтожать в соответствии с требованиями законодательства.

К таким документам относятся:

• трудовая книжка;
• паспорт или иной документ, удостоверяющий личность;
• страховое свидетельство обязательного пенсионного страхования;
• документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
• документы об образовании и (или) о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
• документы (справки) содержащие сведения о состоянии здоровья работника;
• документы (справки) содержащие сведения о возрасте или семейном положении работника.

июля

2017 года увеличатся штрафы за нарушения правил работы с персональными данными

Как обеспечить защиту персональных данных

Рассмотрим, что нужно предпринять в хозяйстве в связи с защитой персональных данных сотрудников и других физлиц. Всего пять шагов.

Шаг 1. Закрепите порядок получения, обработки, передачи и хранения персональных данных в локальном акте организации. Например в положении об обработке персональных данных работников (ст. 8, 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ).

Шаг 2. Назначьте работника, ответственного за работу с персональными данными (ч. 5 ст. 88 ТК РФ). Это может быть сотрудник отдела кадров, который взаимодействует с личными делами сотрудников. Он будет получать согласие работников на обработку персональных данных, вести карточки сотрудников и т.д.

Шаг 3. Подготовьте шаблон согласия на обработку персональных данных. Без него запрашивать личные сведения физлиц нельзя. Такое согласие должно включать в себя следующую информацию (части 4 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ):

• ФИО, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате и месте выдачи документа;
• наименование или ФИО и адрес работодателя, который получает согласие сотрудника;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;
• срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
• подпись работника.

Образец согласия на обработку персональных данных

Шаг 4. Предоставить по запросу физлица информацию, которая касается обработки его персональных данных (ч. 7 ст. 14 Закона от 27 июля 2006 г. № 152-ФЗ). Среди таких сведений, например:

• подтверждение факта обработки персональных данных;
• цели обработки персональных данных;
• способы обработки персональных данных;
• наименование и адрес работодателя, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные по закону и т. д.

Как работать с персональными данными на сайте

Опубликуйте или иначе обеспечьте неограниченный доступ к документу, который определяет политику обработки персональных данных. Если хозяйство собирает персональные данные в интернете, этот шаг тоже нужно сделать (п. 2 ст. 18.1 Закона от 27 июля 2006 г. № 152-ФЗ).

Например, на некоторых сайтах пользователь указывает свои ФИО и e-mail при регистрации или отклике на вакансию. Тогда на сайте нужно разместить ссылки на документы:

• «Политика обработки персональных данных»;
• «Положение об обработке персональных данных» и т.п.

Сколько хранить персональные данные

Персональные данные нужно уничтожить через 30 дней с той даты получения согласия на обработку его персональных данных. Другой срок можно установить в договоре или соглашении с физлицом.

Если у хозяйства нет возможности уничтожить персональные данные в срок, сведения нужно заблокировать. После этого уничтожить личные сведения нужно не позднее, чем через шесть месяцев (ч. 6 ст. 21 Закона № 152-ФЗ).

Уничтожает персональные данные комиссия на основании приказа руководителя. Результат нужно оформить в виде акта о прекращении обработки персональных данных. Еще вариант - можно сделать запись об уничтожении в специальном журнале.

Кому грозят новые штрафы за нарушение работы с персональными данными

С 1 июля 2017 года расширится перечень оснований для привлечения работодателя к административной ответственности в области защиты персональных данных. Кроме того, увеличатся размеры штрафов (Федеральный закон от 7 февраля 2017 г. №13-ФЗ).

Раньше штраф был только один: от 500 руб. до 1000 руб. для директора и от 5000 руб. до 10 000 руб. для юрлица (ст. 13.11 КоАП РФ). Теперь будет шесть видов ответственности. За разные нарушения работодателей в сфере персональных данных проверяющие смогут применять несколько штрафов. Подробнее о видах нарушения и штрафах - в таблице.→00

Штрафы за нарушение правил работы с персональными данными

• увеличат старые штрафы или
• установят новые.

Так, КоАП РФ предусмотрел изменения:

• для розничного продавца алкоголя;
• строительной саморегулируемой организации;
• строительной или проектной организации;
• субъектов, которые используют ГМО;
• операторов персональных данных.

Розничный продавец алкоголя

Розничный продавец понесет ответственность за продажу алкоголя в полимерной потребительской таре объемом более 1,5 литра.

Установили штраф:

• должностному лицу и предпринимателю – от 100 тыс. до 200 тыс. руб.;
• организации – от 300 тыс. до 500 тыс. руб.

Помимо штрафа, суд вправе применить конфискацию продукции.

Эти изменения установили в части 2.2, которой дополнили статью 14.16 КоАП РФ (ст. 2 Федерального закона от 23 июня 2016 г. № 202-ФЗ «О внесении изменений в Федеральный закон "О государственном регулировании производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции и об ограничении потребления (распития) алкогольной продукции" и Кодекс Российской Федерации об административных правонарушениях»).

Строительная саморегулируемая организация

Появится два новых состава.
Непредставление сведений в госреестр (ст. 14.63 КоАП РФ).

Строительная саморегулируемая организация (СРО) понесет ответственность, если для госреестра (ч. 1):

• дне представит или нарушит срок предоставления сведений;
• представит недостоверные сведения.

Установили штраф:

• должностному лицу и предпринимателю – от 1 тыс. до 2 тыс. руб.;
• организации – от 5 тыс. до 10 тыс. руб.

За повторное нарушение в течение года (ч. 2) – штраф:

• должностному лицу и предпринимателю – от 20 тыс. до 30 тыс. руб.;
• организации и предпринимателю – от 100 тыс. до 200 тыс. руб.

Должностное лицо или предпринимателя могут вместо штрафа дисквалифицировать на срок от шести месяцев до одного года
Отсутствие обязательных градостроительных документов (ст. 14.64 КоАП РФ).
Строительная СРО понесет ответственность, если не исполнит требования о хранении обязательных градостроительных документов.

Штраф:

• должностному лицу и предпринимателю – от 2 тыс. до 5 тыс. руб.;
• организации – от 20 тыс. до 50 тыс. руб.

Строительная или проектная организация

Статью 9.5.1 КоАП РФ, которая устанавливает ответственность за выполнение работ без свидетельства, изложат в новой редакции. Изменений два.

1. По части 1 ответственность наступит, если одновременно лицо:

• обязано быть членом СРО в области проектирования и строительства;
• не входит в состав такой СРО;
• выполняет строительные или проектные работы.

Изменение связано с тем, что с 1 июля для строительных и проектных работ не нужно будет свидетельство о допуске, которое сейчас выдает СРО, а достаточно просто быть членом СРО.

2. По части 2 ответственность наступит, если юридическое лицо или предприниматель нарушило требования:
1) законодательства о градостроительной деятельности, к лицам, которые имеют право:

• выполнять инженерные изыскания,
• подготавливать проектную документацию,
• вести строительство, реконструкцию, капитальный ремонт объектов капитального строительства;

2) по договорам:

• о выполнении инженерных изысканий,
• подготовке проектной документации,
• строительстве, реконструкции, капитальном ремонте объектов капитального строительства.

При этом такой договор заключили с использованием конкурентных способов определения поставщиков (подрядчиков, исполнителей):

• в соответствии с Федеральным законом от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» или
• в иных случаях по результатам торгов, если по закону проведение торгов обязательно.

К «иным случаям» Минэкономразвития России относит заключение контракта с единственным поставщиком по итогам несостоявшихся конкурентных способов определения поставщика (письмо от 7 ноября 2016 г. № Д28и-2901).

Эти изменения установила статья 3 Федерального закона от 3 июля 2016 г. № 372-ФЗ «О внесении изменений в Градостроительный кодекс Российской Федерации и отдельные законодательные акты Российской Федерации».
Санкции остались прежними.

Субъекты, которые используют ГМО
Установят ответственность за нарушение в области генно-инженерной деятельности. Так, лицо понесет ответственность за использование продукции, которую получили с применением генно-инженерно-модифицированных организмов, если она не прошла госрегистрацию.

Установили штраф:

• должностному лицу и предпринимателю – от 10 тыс. до 50 тыс. руб.;
• организации – от 100 тыс. до 500 тыс. руб.

Рассматривать дела по статье 6.3.1 будет федеральный орган исполнительной власти, который контролирует выпуск ГМО (ст. 23.13.1). Пока неясно, какое именно ведомство будет контролировать это и рассматривать дела.

Эти изменения установили новые статьи 6.3.1 и 23.13.1 (ст. 3 Федерального закона от 3 июля 2016 г. № 358-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части совершенствования государственного регулирования в области генно-инженерной деятельности»).
Операторы персональных данных

Статью 13.11, которая устанавливала ответственность за нарушения порядка сбора персональных данных, изложат в новой редакции (ст. 1 Федерального закона от 7 февраля 2017 г. № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»).

Сейчас статья состоит из одного состава и предусматривает ответственность за нарушение порядка:

• сбора,
• хранения,
• использования или
• распространения информации о гражданах (персональных данных).

Максимальный штраф составляет 10 тыс. руб.
С 1 июля статья будет включать в себя семь составов. Максимальный штраф – 75 тыс. руб.
Ответственность, как и сейчас, будут нести операторы персональных данных.
Роскомнадзор ведет специальный реестр операторов. В нем почти 375 тысяч операторов. Среди них сотовые компании, банки, магазины, больницы.

В составе сведений, размещаемых в интернете на официальном сайте ФНС, произошли изменения. Минфином России добавлены еще две позиции к прежнему списку - электронные адреса ИП и организаций, а также информация из корпоративных договоров. Эти сведения будут запрашиваться дополнительно...

В Барнауле бывшего помощника депутата регионального заксобрания от КПРФ Владислава Конопихина повторно привлекли к ответственности по статьям 20.3 КоАП (публичная демонстрация нацисткой и экстремисткой символики) и 20.29 КоАП (распространение экстремистских материалов). Гражданин...

Маргарита Ледовских

Рада приветствовать вас на нашем сайте. Меня зовут Маргарита Ледовских, я медиаюрист. 17 лет я работаю в сфере информационного права, из них 4 года руковожу проектом "Право в сети".

Поиск по сайту

Оказываем услуги по регистрации сайтов в качестве СМИ

В России в качестве сетевого СМИ могут быть зарегистрированы домены только второго уровня. Это связано с тем, что одним из документов, который требуется предоставить в регистрирующий орган (Роскомнадзор), является справка о владельце доменного имени. А в соответствии с действующими на сегодняшний момент правилами, эту справку хостинговая компания не имеет права выдавать на домены третьего уровня. […]

Думаю, каждому владельцу СМИ известно, что деятельность его издания, сервиса или программы должна сопровождаться соблюдением действующего законодательства. Отсутствие знаний законов, регламентирующих такую деятельность, может обернуться штрафами и прекращением работы СМИ. Чтобы этого не происходило, давайте осветим некоторые стороны закона, о которых многие собственники средств распространения массовой информации не знают. Есть несколько случаев, когда деятельность […]

Учредитель СМИ и редакция СМИ - два основных действующих лица, которые должны быть, чтобы СМИ выходило в свет. Учредитель создает СМИ, то есть только после его действий по регистрации СМИ в Роскомнадзоре сайт получает новый правовой статус - статус СМИ. Но на этом роль учредителя не заканчивается, у него есть определенные права и обязанности и […]

Часто к нам на сайт от посетителей, от наших клиентов, которым мы помогаем с регистрацией СМИ, поступают различные вопросы о регистрации сайта в качестве СМИ. В этой статье рассмотрим некоторые повторяющиеся вопросы, основные моменты, касающиеся учредителей сетевого СМИ, выбора названия СМИ и защиты названия сайта, отчетности и обязанностей владельца сайта, плюсов регистрации сетевого издания. […]

В ноябре 2012 года в России вступил в действие закон 139-ФЗ, призванный защитить детей от потенциально вредной для них информации, поступающей из всевозможных СМИ, интернета, других информационных источников. Данный закон предусматривает маркирование информационной продукции в соответствии с возрастом, чтобы дети могли безопасно для своего развития и здоровья вливаться в информационный поток, а родители могли сориентироваться […]

Данная статья для тех, кто решил, например, создать журнал, газету или телеканал, а точнее, кто уже задумался над совершением такой процедуры, как регистрация СМИ. Также вы найдете для себя полезную информацию, если вы подумываете о новом формате уже существующего печатного издания - смена названия или выпуск электронной версии газеты. Ведь среди идей о тематике, выборе […]

С 1 января 2015 году пошлина за регистрацию сетевого издания составляет 10 000 рублей. Законом о «О внесении изменений в главу 25.3 части второй Налогового кодекса Российской Федерации» предусмотрено и повышение пошлины за регистрацию и других видов СМИ. Однако для регистрации СМИ, которые будут распространяться на территории Республики Крым и города федерального значения Севастополя, до […]

Всемирная сеть продолжает развиваться. Сейчас сложно найти СМИ, у которого нет онлайн версии в Интернете, каждый день открываются новые информационные проекты, которые пытаются заинтересовать и привлечь внимание людей. Интернет – это один из самых эффективных каналов, который максимально быстро передает информацию, и он конкурирует с традиционными СМИ и даже превосходит их, так как у многих […]

Очень часто, если человек чем-то недоволен, обижен, от него можно услышать такие слова: «Да я на тебя подам иск о компенсации морального вреда». И вот уже может показаться, что если человек переживает, если в интернете о нем распространена какая-то негативная информация, он недоволен покупкой в интернет-магазине, в негодовании, что на него, по его мнению, подали […]

Постоянную блокировку получают на основании решений Мосгорсуда ещё пять информационных интернет-порталов. Эти решения уже поступили в Роскомнадзор. «Пиратские» сайты занимались распространением мультимедийного контента, нарушая права авторские и/или смежные. Поводом к решению послужило обращение правообладателя - Общества с ограниченной ответственностью «Централ Партнершип Сейлз Хаус», - с заявлением. Сервис similarweb.com предоставил сведения, по которым посещаемость блокируемых интернет-порталов […]

Именно столько взыскано судом с ОАО «Первый канал» по иску, поданному ООО «Национальное музыкальное издательство». Общество-правообладатель потребовало взыскания с ответчика компенсации за использование «Темной ночи». Эта песня прозвучала в измененном виде - с новой аранжировкой. Истец посчитал, что этим нарушены его права, как владельца лицензии. Арбитраж Москвы, который был судом первой инстанции, заявление истца отклонил, […]

В Арбитражном суде Москвы 10 июля будет начато новое рассмотрение иска с требованием от «Первого канала» суммы компенсации в размере 300 тыс. рублей. Иск подан компанией «Музыкальное право» (ООО). Эта фирма владеет авторскими правами на все произведения известного рок-музыканта и исполнителя Виктора Цоя. Обращение в суд вызвано использованием музыкального произведения Цоя «Кукушка» в одном из […]

Цитировать произведения без согласия автора и при этом бесплатно - закон разрешает. А фотографии - относятся ли они к таким произведениям, можно ли цитировать их? Этот вопрос возник при рассмотрении иска Ильи Варламова к архитектурному порталу «Архи.ру». Варламов - популярный блогер, он известен своими фотоотчетами, которые публикует в блоге во время путешествий по России. СМИ, чаще всего […]

На ресурсе VICE Spain опубликована история Никколо Массарьелло, жителя Барселоны. Он рассказал, что испортил себе жизнь, приняв однажды участие в фотосессии. Никколо тогда испытывал материальные трудности, потому и согласился на предложение приятеля сфотографироваться для фотобанка. После съемок Никколо подписал документ, где говорилось, что снимки будут принадлежать фотографу, который сможет их продать. Через какое-то время испанец […]

Клевета, оскорбления, высказывания экстремистского характера - всё это правонарушения, совершенные в устной или письменной форме. Защитить себя от них можно при помощи лингвистической экспертизы. Как это сделать, рассказывает Ольга Матвеева - кандидат филологических наук, директор АНО «Лингвистический экспертно-консультационный центр» http://www.lingva-expert.ru/ Маргарита: В каких случаях в судебном разбирательстве придется прибегнуть к лингвистической экспертизе? Ольга: Спектр дел, […]

В последние годы у нотариусов прибавилось дел. С распространением интернета по всему миру у многих людей появились свои веб-ресурсы: сайты, блоги, каналы. И нередки случаи, когда воруют не только тексты, которые написал сам владелец или заказал у авторов, но и личные фотографии, а иногда и сайт полностью, т. е. нарушают авторские права на сайт. Не […]

В рамках проекта «Право в сети» уже рассматривались многие виды авторских договоров. Для того чтобы информация у читателя разложилась в голове по полочкам, сделаем обзор только трёх основных авторских договоров, наиболее часто встречающихся в работе писателя, блогера или инфобизнесмена. Это: Статья будет полезна всей целевой аудитории сайта (авторам, фрилансерам, инфобизнесменам, программистам, блогерам и др.), так […]