Статьи юридической фирмы Zenitlegal

Изменения в законодательстве о персональных данных после внесения поправок в КОАП

Правовое сопровождение IT-бизнеса Криптовалюта и блокчейн
"На мой сайт не зайдут!"
"Пусть попробуют доказать, что что-то не так!"
"Да кто этим вообще будет заниматься? Сайтов миллионы!"

Вот, пожалуй, ТОП-3 отговорок владельцев веб-ресурсов, которые не стремятся соблюдать действующее законодательство в области персональных данных. И, чего греха таить, многие из них пока считают, что у них "все хорошо". Но ключевое слово здесь — "пока". Если прошлой ночью владелец сайта, не соответствующего требованиям Роскомнадзора, спал спокойно, это не значит, что в ближайшем будущем все останется так же тихо и мирно. Вполне возможно, что именно из окна квартиры игнорирующего законодательство предпринимателя будет светить тусклый свет до самого утра: внезапно возникнет необходимость решать, откуда взять несколько сотен тысяч рублей на оплату штрафов. Тем более, в самое ближайшее время наказание может ужесточиться, а штрафы — вырасти. И, несмотря на надежды незадачливых предпринимателей, размер штрафов увеличится не "просто на инфляцию", а значительно больше. Поправки в КоАП не заставят себя долго ждать: законопроект уже прошел первое чтение.

Тем не менее, следует помнить, что соблюдение законодательства не только минимизирует риски, но и способствует построению доверия со стороны пользователей. Инвестирование в защиту данных сегодня — это вложение в будущее вашего бизнеса.
Проактивное подход к обеспечению безопасности данных на вашем сайте также может дать вам конкурентное преимущество. Показывая, что вы серьезно относитесь к приватности и безопасности пользователей, вы можете привлечь больше клиентов и укрепить свою позицию на рынке. В конечном итоге, это не только обязанность перед законом, но и стратегическое решение, которое способствует росту и процветанию вашего бизнеса.

А чего опасаться?

Если предприниматель выбрал путь страха, вместо того чтобы привести свой сайт в соответствие с требованиями, то вот перечень последствий, которые заставят его сердце биться быстрее:

Если данные о людях утекли в количестве от 1 000 человек, готовьтесь заплатить как минимум 800 тыс. рублей (это нижняя граница тарифа для должностных лиц государственного или муниципального органа). Если такая ситуация произошла в компании, то придется срочно искать от 3 млн рублей. Если утекли персональные данные специальных категорий (например, информация о здоровье, национальности гражданина), с должностных лиц возьмут от 1,5 млн рублей, с юридических лиц — от 10 млн рублей. Забыли уведомить Роскомнадзор об утечке? Будьте добры заплатить от 400 тыс. рублей (нижний порог для должностных лиц). Если произошло в юридическом лице, то от 1 млн рублей. Не уведомили Роскомнадзор о намерении обрабатывать личную информацию? Это тоже услуга платная: должностных лиц попросят заплатить от 30 тыс. рублей, юрлиц — от 100 тыс. рублей. Если Роскомнадзор будет уведомлен, но не вовремя, придется заплатить столько же. Все это серьезно. Даже штрафы по минимальным тарифам могут серьезно ударить по бюджету компании. Если Роскомнадзор еще не видел ваш сайт, это не значит, что он его не увидит. Он обязательно заметит. Он рассмотрит каждую деталь и перейдет по каждой ссылке.

При этом важно понимать, что штрафы для юридических лиц также применяются и к индивидуальным предпринимателям, здесь они равны.

Сопротивление нововведениям и нежелание довести законность своего сайта до ума может быть вашим выбором. Однако такая позиция не спасет вас от штрафов: они будут наложены вне зависимости от убеждений нарушителя.

Поправки в КоАП еще не приняты, так что есть время привести все в порядок.
Вывод: Инвестирование в соответствие с законодательством обработки персональных данных — это не только обязательство перед законом, но и важный шаг для защиты собственного бизнеса от серьезных финансовых потерь и репутационных рисков. Внимательное отношение к этому вопросу сегодня может сэкономить вам деньги и нервы в будущем.