Ваш город:
Казань
Пациентам

Персональные данные: за что штрафует Роскомнадзор?

Назипов Руслан Миннефаизович

Назипов Руслан Миннефаизович

юрист, бизнес-консультант в области правомерного противодействия преступным посягательствам
с 2000 года
Стать автором блога
До сих пор находятся владельцы и управляющие салонов красоты или клиник, считающие, что они не являются операторами обработки персональных данных. И в этом они крупно ошибаются.

Проведу мини-ликбез.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Как видно из определений, любой субъект бизнеса, у которого есть хоть один работник или он хранит фамилии, имена и номера телефонов клиентов, является оператором обработки персональных данных.

Теперь о том, как соблюсти законодательство о защите персональных данных и избежать штрафов со стороны Роскомнадзора РФ.

Первое. Необходимо брать согласие на обработку персональных данных у всех клиентов, пациентов, работников. Даже у соискателей на должности в вашем салоне/клинике - перед тем, как сделать копию паспорта - необходимо получить письменное согласие на обработку персональных данных.

Второе. Требуется уведомить территориальный орган Роскомнадзора об обработке персональных данных - путем подачи уведомления. Конечно, в соответствии с ч. 1 ст. 22 ФЗ № 152, оператор должен это сделать еще до начала обработки персональных данных. Но, как говорится, лучше поздно, чем никогда.

За задержку с отправлением уведомления вас не накажут рублем, штрафы последуют только в том случае, если вами заинтересуется Роскомнадзор. Но даже если вы высылаете уведомление с опозданием, указывайте дату государственной регистрации вашего ИП или ООО как дату начала обработки персональных данных.

Третье. Подготовьте документ под названием «Политика в отношении обработки персональных данных» (согласно п. 2 ст. 18.1 Федерального закона № 152-ФЗ). Разместите его на сайте и на стенде с остальной информацией для потребителей услуг - в свободном доступе. Рекомендации по составлению этого документа можно найти здесь.

Четвертое. Если у вас на сайте (для медицинских учреждений наличие сайта является обязательным (приказ МЗ РФ № 956н от 30.12.2014г.)) имеются формы сбора персональных данных, то под каждой из них необходимо поставить предложение «Даю согласие на обработку своих персональных данных» и окошко для галочки.

Пятое. Создайте пакет документации по обработке персональных данных (в него входят свыше 25 документов). Примерный перечень можно увидеть здесь или здесь.

Самыми распространенными нарушениями в настоящий момент являются:

КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа:
  • на граждан в размере от трех тысяч до пяти тысяч рублей;
  • на должностных лиц - от десяти тысяч до двадцати тысяч рублей;
  • на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.
Проще говоря, если вы внесли данные клиента/пациента в базу, но у вас отсутствует согласие на обработку персональных данных, подписанное им, вы можете быть наказаны по данной статье.

3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - влечет предупреждение или наложение административного штрафа:
  • на граждан в размере от семисот до одной тысячи пятисот рублей;
  • на должностных лиц - от трех тысяч до шести тысяч рублей;
  • на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей;
  • на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
В переводе на обычный русский это означает: если в помещении вашего салона/клиники в открытом доступе не размещен этот документ, вас могут оштрафовать.
Поделиться:
Дата публикации: 6 Марта `19
Похожие статьи

Собеседование и персональные данные

Что подписываем первым или чем может обернуться несоблюдение последовательности в подписании документов при собеседовании с потенциальным сотрудником.

Как по закону? Вопросы и ответы. Часть 3

Юридическая консультация: ответы на вопросы, актуальные для каждого руководителя сферы красивого бизнеса.
29 Августа `182179

Видеонаблюдение. Часть 2

Во второй части материала о том, что ещё, кроме камер, входит в систему видеофиксации и сколько всё это стоит, а также как не нарушить закон о защите персональных данных.

Документация в клинике

О пакетах документов, которые обязательно должны быть в салоне красоты или клинике косметологии.
КомментарииНет комментариев
Здесь пока нет комментариев. Оставьте свой комментарий первым!
 

 

Авторизуйтесь или , чтобы оставить комментарий.

 

Задать вопрос эксперту
 
Информационный ресурс www.estetic-gid.ru не является СМИ. Права на материалы сайта принадлежат их владельцам. Вся информация, размещаемая на сайте www.estetic-gid.ru, охраняется в соответствии с законами РФ. Воспроизведение, распространение, переработка информации разрешена только с письменного согласия администрации. Вся представленная на сайте информация носит исключительно информационный характер и не является публичной офертой. По всем медицинским вопросам необходимо обращаться к специалистам. Лечение, применение лекарственных или косметических средств без консультации специалиста может нанести вред вашему здоровью. Информация, размещенная на сайте, могла быть получена из открытых источников и ответственность за её достоверность администрация сайта www.estetic-gid.ru не несёт. Отзывы являются оценочными суждениями их авторов и не имеют отношения к администрации сайта. Ответственность за достоверность отзыва несёт его автор. Все вопросы и предложения о сотрудничестве и работе портала Вы можете отправлять на электронный адрес info@estetic-gid.ru
Войдите или зарегистрируйтесь!
Подписка на рассылку

Хотите быть в курсе последних событий?

ЗАКРЫТЬ