Юрист Хаминский: Новые правила о персональных данных отразятся на фрилансерах
С 30 мая под действие закона № 152-ФЗ подпадают все, кто обрабатывает чужие персональные данные, включая фрилансеров, удалённых сотрудников и ИП. Даже разовая обработка резюме, сбор email-адресов клиентов или ведение базы контактов в CRM теперь требуют соблюдения новых норм, поясняет юрист, руководитель Центра правопорядка г. Москвы и Московской области Александр Хаминский.
"Закон предусматривает регистрацию в Роскомнадзоре любых участников оборота персональных данных. Такая регистрация обязательна в том числе для физлиц и ИП, даже если обработка данных ведётся автоматически через сайты, CRM или облачные сервисы. Исключение - только ручная работа без применения программного обеспечения (ПО). За неисполнение этого требования грозит штраф до 300 тыс. руб.", - уточняет юрист.
Но на этом санкции не заканчиваются. Так, физлицам за утечку данных о 1000 и более человек может быть назначен штраф 100-200 тыс. руб., за утечку биометрии - 400-500 тыс. руб., за повторное нарушение - до 800 тыс. руб.
Также запрещается применение иностранных сервисов, не приземленных в России. Использование Google Analytics, Meta (компания признана экстремистской и запрещена в РФ), Telegram для обработки данных карается штрафами до 18 млн руб. из-за риска трансграничной передачи.
"Что необходимо проверить срочно? Во-первых, сайты и электронные формы. Добавьте отдельные согласия на сбор cookies, политику конфиденциальности и возможность отзыва данных. Любая форма без галочки "Согласен" - нарушение. Во-вторых, документы.Разработайте политику обработки персональных данных, журнал учёта обращений граждан и регламент действий при утечке. В-третьих, инструменты. Замените иностранные сервисы на российские аналоги", - советует юрист.
Он добавляет, что раньше фрилансер мог годами хранить базу клиентов в Gmail без последствий. Теперь появились ИИ-алгоритмы для массовых проверок сайтов, и даже мелкие ошибки, например, старый код Google Analytics, приведут к блокировкам ресурса, - пояснил Хаминский.
"Чтобы не оказаться нарушителем, нужно вовремя сделать первый шаг - до 10 июня подать уведомление в Роскомнадзор через портал Госуслуг или сайт ведомства. За первое нарушение вместо штрафа вынесут предупреждение - это шанс исправиться без потерь", - констатирует Хаминский.
-