Штрафы за утечку данных: от 100 000 до 18 млн
- Ситуация: Интернет-магазин собирает имена, телефоны, адреса доставки. Согласие на обработку есть, но в форме, которая не выдержит проверки. Политики обработки данных нет. Сервер, где хранится база, — у подрядчика, без договора о защите данных.
- Риск штрафа или спора: При утечке базы клиентов штрафы составляют от 100 000 до 18 000 000 рублей. Размер зависит не от размера бизнеса, а от того, что было на бумаге в момент проверки или утечки.
- Правильный порядок действий: Проверить три вещи: 1) наличие и публикацию политики обработки персональных данных; 2) корректность оформления согласия — в каком виде и что в нём указано; 3) прописана ли защита данных в договорах с подрядчиками (хостинг, CRM, рассылки). Если хотя бы один пункт вызывает сомнение — разобраться.
- Документы: Политика обработки персональных данных, согласие на обработку, договоры с подрядчиками, обрабатывающими данные.
This summary was generated by AI from the source material. It may contain inaccuracies — check the original.
Original truncated — read the full text at the source
More in “HR-риски работодателя”
- Чек-лист для проверки бизнеса к 1 сентябряAug 28
- Роструд: отпуск совместителя не обязан совпадать с основнымAug 28
- Кассация: обращение в прокуратуру уважительная причина пропуска срокаAug 28
- Суд признал увольнение за разглашение коммерческой тайны незаконнымAug 28
- Роструд: отказ в досрочном выходе из отпуска правомеренAug 28
- Отпуск за свой счет ветерану боевых действийAug 28