Работаете без документов по персональным данным? Готовьтесь к штрафам! В последнем выпуске подкаста я разобрала, почему работа с данными клиентов это не формальность, а зона высокого риска. Как и обещала, разбираю по пунктам, сколько стоит подрядчику неосторожность: 1. Нет Политики обработки персональных данных Если документ не опубликован на сайте или к нему нет свободного доступа (если клиент пришел не через сайт). Штраф: до 60 000 руб. для ИП и до 150 000 руб. для юрлиц. 2. Нет согласия на обработку данных Сбор контактов через форму на сайте или анкеты без явного согласия Штраф: до 300 000 руб. для ИП и до 700 000 руб. для компаний (при повторном – до 1,5 млн руб.) 3. Нет согласия на передачу персональных данных третьим лицам Отправили данные клиента бухгалтеру на аутсорсе, субподрядчику или дизайнеру без специального согласия? Это нарушение. Штраф: до 100 000 руб. для ИП и до 1 000 000 руб. для юрлиц 4. Нет согласия на рекламную рассылку SMS, письма на почту или звонки без доказуемого согласия на рекламу. Важно, согласие на обработку данных это не согласие на рассылку. Штраф: до 20 000 руб. для ИП и до 500 000 руб. для компаний. 5. Нет согласия на публикацию отзывов с фото или ФИО Отзыв с фото или ФИО тоже персональные данные. Если вы выложили скриншот с именем или фото клиента без его разрешения на «распространение», это нарушение. Штраф: до 100 000 руб. для ИП и до 600 000 руб. для компаний. 6. Нет уведомления Роспотребнадзора Если вы собираете хотя бы имя и телефон клиента, вы становитесь оператором персональных данных. По закону вы обязаны официально уведомить об этом Роспотребнадзор. Если нет уведомления, это нарушение. Штраф: 500 руб. для ИП и до 5 000 руб. для компаний + риск внеплановой проверки. Помните, что любая жалоба клиента или автоматический аудит сайта нейросетями Роскомнадзора — это мгновенный риск штрафов. 7. Нет внутренних приказов и регламентов Если у вас нет приказа о назначении ответственных за персональные данные и перечня лиц с доступом к данным, это нарушение. Штраф: до 20 000 руб. для ИП и до 60 000 руб. для компаний Связаться с нашей командой: @info_shardonlegal