Внедрены новые индикаторы нарушений в сфере персональных данных

По закону все, кто собирает персональные данные физлиц, являются операторами персональных данных (ОПД). ОПД должен уведомить

Роскомнадзор о своем намерении обрабатывать персональные данные до начала их обработки.

Уведомление Роскомнадзора — разовое действие, поэтому для многих оно стало простой формальностью: подал уведомление и забыл. Не многие ОПД следят за актуальностью поданных данных и внесением изменений при их наличии. Однако данная обязанность закреплена ч. 7 ст. 22 Закона о персональных данных, согласно которому оператор ПД обязан уведомить

Роскомнадзор об изменениях представленных им ранее сведений об обработке персональных данных, произошедших за месяц, в срок не позднее 15-го числа следующего месяца. Такое уведомление подается в отношении любых изменений.

Если уведомление об обработке персональных данных и о внесении изменений в ранее поданное уведомление не представлено, организацию могут привлечь к административной ответственности по ст. 19.7 КоАП Рф и оштрафовать:

• граждан на сумму от 100 до 300 руб.,
• должностных лиц — от 300 до 500 руб.,
• юридические лица — от 3000 до 5000 руб.

С появлением нового индикатора риска с 18 ноября при выявлении трех и более расхождений информации, поданной в Роскомнадзор, и информации, указанной на сайте оператора ПД, Роскомнадзор вправе назначить внеплановую контрольно-надзорную проверку.