Рекомендации по обработке персональных данных

Роскомнадзор разместил на своем официальном сайте рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

В Политику следует включить такие структурные компоненты, как:

• цели сбора персональных данных;
• правовые основания указанного процесса;
• объем и категории обрабатываемых персональных данных;
• правила их актуализации, исправления, удаления и уничтожения и т.д.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. При этом, если сбор указанных данных происходит с использованием информационно-телекоммуникационных сетей, то Политика должна быть опубликована в используемой сети (ч. 2 ст. 18.1 Федерального закона от 27.07. 2006 № 152-ФЗ «О персональных данных»).

Напомним, что с 1 июля за невыполнение этой обязанности предусмотрены следующие санкции (ч. 3 ст. 13.11 КоАП):

• для граждан – предупреждение или штрафа в размере от 700 до 1 500 рублей;
• для должностных лиц – штраф от 3 000 до 6 000 рублей;
• для ИП – штраф от 5 000 до 10 000 рублей;
• для юрлиц – от 15 000 до 30 000 рублей.