«Визитная карточка» для Роскомнадзора: как защитить персональные данные клиентов и избежать проверок
По действующему мораторию плановых проверок Роскомнадзора не будет до 2030 года. Однако нарушения со стороны бизнеса могут спровоцировать регулятора на незапланированный визит. Помнить об этом особенно важно в свете ужесточения наказаний за утечку персональных данных. О том, как защититься от штрафов и претензий, не превращая офис в режимный объект, а сотрудников — в параноиков, рассказала «Инк.» юрист, эксперт в делах на стыке гражданско-правовой и уголовной сфер, управляющий партнер адвокатского бюро Sollars Людмила Соболевская.
Механизмы и специалисты Роскомнадзора ведут систематическое наблюдение за сайтами операторов персональных данных. Достаточно одной жалобы (а их количество в 2023 году выросло на впечатляющие 30%), утечки данных или даже отсутствия вашей компании в реестре — и регулятор посетит вас, заручившись поддержкой прокуратуры.
Помнить о наказании
Если обнаружено 3 или более расхождений между информацией на сайте компании и в реестре операторов, это также может стать основанием для внеплановой проверки.
В напряжении весь рынок держит и новая 272 статья УК РФ, превращающая незаконные манипуляции с персональными данными в уголовное преступление. С 11 декабря 2024 года нарушения могут привести к штрафам в размере до 3 млн руб. или выплате дохода за 4 года.
Если несоблюдение норм повлекло за собой тяжкие последствия, срок лишения свободы может достигать до 10 лет. До введения новых штрафных санкций ситуация была менее критичной — компании часто закладывали возможные штрафы в бюджет, поскольку их размер не представлял существенной угрозы для бизнеса.
