В 2021 году изменились правила работы с персональными данными, а штрафы за нарушение Закона о персональных данных увеличились в два раза.

Компании и ИП, которые работают с персональными данными граждан, обязаны получать согласие на обработку таких данных. 

Все операторы персональных данных обязаны получать согласие на обработку персональных данных граждан, если собираются использовать их в работе. Без такого согласия нельзя собирать, записывать, хранить и использовать персональные данные гражданина. Полный перечень операций с персональными данными, для которых нужно получить согласие, есть в части 3 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ. 

Персональные данные – это любые данные о человеке, по которым его можно определить. Такое определение дает часть 1 статьи 3 Закона № 152-ФЗ. Например, к персональным данным относятся:

имя и фамилия;

дата рождения;

адрес регистрации или места жительства;  

электронная почта;

телефон;

ссылка на сайт или социальную сеть.

Это значит, что все компании, которые запрашивают любую личную информацию о своих клиентах, – операторы персональных данных. То же самое касается владельцев сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации. Даже если на сайте есть только кнопка для заказа звонка или отправки сообщения, это тоже обработка персональных данных. 

Есть два вида согласия: на обработку персональных данных и на обработку персональных данных, разрешенных для распространения. 

Закон не закрепляет специальную форму согласия на обработку персональных данных, но определяет, какую информацию нужно в него включить. 

Согласие на обработку персональных данных, разрешенных для распространения, – это новый вид согласия. Он появился в законе с 1 марта. С помощью такого согласия субъект персональных данных может разрешить оператору передавать его личные данные третьим лицам.

Штрафы за нарушение правил работы с персональными данными

В таблице – все штрафы, которые может получить гражданин, ИП или компания за нарушение правил работы с персональными данными в 2021 году.

В 2021году в два раза увеличили штрафы за нарушение правил обработки персональных данных. Роскомнадзор может оштрафовать операторов персональных данных и сколько придется заплатить за нарушения: