Штрафы за утечку данных: от 100 000 до 18 млн
- Ситуация: Интернет-магазин собирает имена, телефоны, адреса доставки. Согласие на обработку есть, но в форме, которая не выдержит проверки. Политики обработки данных нет. Сервер, где хранится база, — у подрядчика, без договора о защите данных.
- Риск штрафа или спора: При утечке базы клиентов штрафы составляют от 100 000 до 18 000 000 рублей. Размер зависит не от размера бизнеса, а от того, что было на бумаге в момент проверки или утечки.
- Правильный порядок действий: Проверить три вещи: 1) наличие и публикацию политики обработки персональных данных; 2) корректность оформления согласия — в каком виде и что в нём указано; 3) прописана ли защита данных в договорах с подрядчиками (хостинг, CRM, рассылки). Если хотя бы один пункт вызывает сомнение — разобраться.
- Документы: Политика обработки персональных данных, согласие на обработку, договоры с подрядчиками, обрабатывающими данные.
Пересказ сгенерирован ИИ по материалам источника. Возможны неточности — сверяйтесь с оригиналом.
Оригинал сокращён — читайте полностью в источнике
Ещё в «HR-риски работодателя»
- Чек-лист для проверки бизнеса к 1 сентября28 авг.
- Роструд: отпуск совместителя не обязан совпадать с основным28 авг.
- Кассация: обращение в прокуратуру уважительная причина пропуска срока28 авг.
- Суд признал увольнение за разглашение коммерческой тайны незаконным28 авг.
- Роструд: отказ в досрочном выходе из отпуска правомерен28 авг.
- Отпуск за свой счет ветерану боевых действий28 авг.