Федеральный закон от 12.12.2023 № 589-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» ужесточил ответственность за нарушения при работе с персональными данными.

 За сбор персональных данных без письменного согласия граждан предусмотрены штрафы для юридических лиц — от 300 до 700 тыс. руб.

 При повторном нарушении штрафы увеличиваются до 1,5 млн руб.

 Также закон устанавливает штрафы за нарушения при обработке биометрических данных.

 Ошибки при их размещении и обновлении организациями в государственной информационной системе повлекут штрафы в размере от 500 до 1 млн руб.

На сегодняшний день ООО “Центр Права и Защиты” предоставляет полный комплекс юридических услуг организациям, в том числе услуги по приведению в соответствие обработки персональных данных в организации требованиям законодательства, включая: проведение аудита, разработку организационно-распорядительных документов (ОРД), консультирование персонала, сопровождение проверок, другую необходимую консультационную поддержку.

 В связи с вышесказанным ООО «Центр Права и Защиты» готово оказать услуги по проверке обработки персональных данных в организации клиента и приведение ее в соответствие с требованиями законодательства.

Предлагаемые услуги включают в себя:

I. Проведение проверки обработки персональных данных в организации клиента.

 Для проверки нам потребуются сведения об организации, а также имеющиеся в организации клиента документы об обработке персональных, а именно потребуются следующие сведения:

 

• 1. Количество субъектов персональных данных (число субъектов персональных данных по каждой из категории):

 а. собственные сотрудники (штатные, с которыми заключен трудовой договор),

 б. внештатные сотрудники;

 в. иные физические лица (потребители услуг / клиенты / представители контрагентов).

 
• 2. Количество компьютеров / серверов, на которых обрабатываются персональные данные (по подразделениям):


 а. бухгалтерия;

 б. отдел кадров;

 в. отдел по работе с клиентами (потребителями / представителями контрагентов);

 г. иные отделы.

 
• 3. Перечень обрабатываемых персональных данных потребителей / клиентов / представителей контрагентов: ФИО, дата рождения, место рождения, паспортные данные, адрес прописки и т.п;


 
• 4. Осуществляется ли передача перс. данных субъектов РФ на территорию иностранных государств (трансграничная передача перс. данных)?


 
• 5. Любая другая информация, которую вы считаете нужным сообщить.


 Кроме этого, потребуются имеющиеся в организации организационно-распорядительные документы и документы об обработке персональных данных:

 
• 1. Политика в отношении обработки персональных данных - документ, определяющий политику оператора в отношении обработки персональных данных, и подтверждение ознакомления с ним работников оператора.


 
• 2. Иные локальные акты по вопросам обработки персональных данных, документы об ознакомлении с ними работников оператора: Положение по вопросам обработки таких данных; Положение об обеспечении безопасности персональных данных и т. п.; Перечни (должностей и лиц, допущенных к обработке персональных данных, применяемых средств защиты и др.);


 
• 3. Уведомление об обработке персональных данных (изменения в уведомление об обработке персональных данных). Согласно ст.22 Закона № 152-ФЗ, оператор до начала обработки персональных данных обязан подготовить уведомление об обработке персональных данных (и при необходимости, изменения в уведомление об обработке персональных данных) и направить данное уведомление о своем намерении осуществлять обработку персональных данных в определённых законом случаях.


 
• 4. Приказ (распоряжение) о назначении ответственного за организацию обработки персональных данных у оператора.


 
• 5. Согласие субъектов персональных данных на обработку его персональных данных.


 
• 6. Документы, подтверждающие предоставление субъекту персональных данных информации, в случае если персональные данные получены не от субъекта персональных данных.


 
• 7. Документы, содержащие положения о принятии оператором ПД правовых, организационных и технических мер для защиты персональных данных.
  
  Согласно ч.1 ст.19 Закона № 152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.


 
• 8. Документы по организации приема и обработке обращений и запросов субъектов персональных данных.
  
  Согласно ч.4 ст.22.1 Закона № 152-ФЗ, лицо, ответственное за организацию обработки персональных данных, в частности, обязано организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

 В случае заключения договора с учетом специфики организации клиента перечень необходимых сведений и документов может быть уточнен.
По результату оказания услуги по проверке работы с персональными данными мы составим письменное заключение, содержащее оценку соответствия имеющихся ОРД и работы с персональными данными требованиям законодательства, необходимыми рекомендациями.

 II. Также мы предлагаем Вам типовой набор организационной-распорядительной документации для соответствия требованиям ФЗ №152-ФЗ от 27.07.2016 г. “О персональных данных” и прохождения проверки Роскомнадзора .

 В случае выявления отсутствия в организации клиента необходимых документов об обработке персональных данных, ООО «Центр Права и Защиты» готово также оказать комплексную услугу по их составлению и внедрению в работу организации клиента.

  Стоимость услуг ООО «Центр Права и Защиты» по составлению полного перечня документов, необходимого для работы организации клиента с персональными данными составляет 70 000 (Семьдесят тысяч) рублей.