Увеличены штрафы за обработку персональных данных без письменного согласия или с нарушением требований к его оформлению

Подписаны поправки в КоАП, которыми установлена административная ответственность за нарушение требований к размещению и обновлению биометрических персональных данных в ЕБС. Также увеличены штрафы за обработку ПД без письменного согласия.

Уточню пару моментов. Закон о персданных знает две формы согласия: письменная и любая иная.

Письменная форма согласия на обработку ПД нужна только в случаях, прямо предусмотренных законом. Всего таких случаев в Законе о ПД 4 +1:

1️⃣ Создание общедоступных источников ПД: справочников, адресных книг и т. п. — статья 8.
2️⃣ Обработка специальных категорий ПД: расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни — статья 10.
3️⃣ Обработка биометрических персональных данных — статья 11.
4️⃣ Принятие решений, порождающих юридические последствия в отношении субъекта ПД или затрагивающее его права и интересы, на основании исключительно автоматизированной обработки — статья 16.

1️⃣ Письменная форма согласия требуется также в случаях, если распространяются персональные данные, для обработки которых требуется письменная форма.

Во всех иных случаях, специально не указанных каким-либо законом, допускается согласие в любой форме, позволяющей подтвердить факт его получения. Например, согласие на регистрацию на сайте или получение рассылки.

Грубо говоря, не всегда согласие, оформленное на бумаге — это согласие в письменной форме. В обычном понимании, да. А в смысле статьи 9 Закона № 152-ФЗ — нет.

Поэтому и акцентирую — поправки увеличивают штрафы только за обработку персональных данных без письменной формы согласия, или за нарушение требований к его содержанию. Требования к письменной форме установлены ч. 4 ст. 9 Закона о персданных.

Поправки вступают в силу с 23.12. 2023
Ps. Обратите внимание на штрафы должностных лиц — привет для DPO.

#ПД

⚡️Принят законопроект о штрафах за утечки персональных данных

Пока в первом чтении, но рассмотрение идет оперативно.

1️⃣ Также увеличиваются санкции за общие нарушения при обработке ПД, некоторые в 5 раз! Смотрите на картинке.

2️⃣ Размер штрафа за утечки зависит от количества субъектов, чьи персданные утекли:
от 1 тыс. до 10 тыс. субъектов — от 3 млн до 5 млн;
от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн;
более 100 тыс. — от 10 млн до 15 млн.

3️⃣Оборотные штрафы предусмотрены за повторные утечки — от 0,1 до 3 % выручки за календарный год, но не менее 15 млн и не более 500 млн руб.

Свел в таблицу предлагаемые составы и санкции.

4️⃣ Уголовная ответственность за незаконные использование, передачу, сбор или хранение компьютерной информации с ПД предусмотрена в другом законопроекте, также принятом в первом чтении. Ко второму чтению возможны поправки, т.к. есть конкуренция между административными и уголовными составами.

#ПД

Иногда они прекращаются…

… дела о маркировке рекламы.

Об одном рассказывал в декабре, а вот и второе подоспело, комплексно-комбинированное, кстати.

1️⃣Первое дело Свердловского УФАС читал как увлекательную повесть. Там есть сюжет, интригующее его развитие и признания антагониста — «я с этими организациями больше работать не буду!» .

2️⃣Второе дело Алтайского УФАС привлекательно сизифовым трудом бдительного, неравнодушного гражданина — заскринил дестяки постов, оформил, подал 5 или 7 жалоб… И все напрасно.

⁉️А все почему? Потому, что ни ФАС, ни РКН не наделены полномочиями на проведение оперативно–розыскных мероприятий по установлению распространителей. А в сроки рассмотрения дела надо укладываться…

Оба дела прекращены в связи с невозможностью установления рекламораспространителей — владельцев сообществ в ВК или ТГ.

Но не воспринимайте такие позиции как план. В каждом деле есть нюансы, которые приводят к определенному результату.

#adv

Искажать ПСК в рекламе станет дороже

Увеличить штрафы за некорректное отображение данных о полной стоимости кредита (ПСК) в рекламе банковских продуктов планируется в новом законопроекте — пишут Известия, ссылаясь на доверенные источники. Проект подготовлен Минюстом и уже согласован Минфином, Минэком и ФАС.

Сейчас штрафы составляют от 20 тыс. до 50 тыс. руб. для должностных лиц и от 300 тыс. до 800 тыс. руб. для юридических лиц. В законопроекте появятся новые штрафы: от 40 тыс. до 100 тыс. руб. для должностных лиц и от 600 тыс. до 1,6 млн руб. для банков.

Инициаторы изменений таким образом предполагают защитить потребителей от недостоверной информации и обеспечить более прозрачные условия для клиентов банков.

⚠️ Сейчас за нарушение требований к такой рекламе отвечает только банк. Но звучит предложение штрафовать и рекламораспространителей.

Это означает, что каждый блогер или СМИ должны самостоятельно проверять достоверность и полноту рекламы кредитов.

Иначе штраф. И если банки могут себе позволить заложить в бюджет рекламной кампании несколько сотен тысяч рублей, то для СМИ или блогера такой опции нет — придется платить из своего кармана.

#adv

VPN не запретят с 1 марта

С 1 марта 2024 вступает в силу Приказ Роскомнадзора от 8 ноября 2023 № 168 с критериями запрещенной информации. О проекте этого приказа еще осенью прошлого года писал пост.

Повторюсь. Речь идет только о блокировке сайтов/пабликов с описанием:
1️⃣ как получить доступ к заблокированным сайтам;
2️⃣ как установить на смартфон или в комп VPN для обхода блокировки;
3️⃣ призывах пользоваться способами обхода блокировок;
4️⃣ как удобно, просто, привлекательно и безопасно использовать методы обхода блокировки.

❌Одобрять использование способов и методов получения доступа к заблокированной информации, а также предлагать купить или скачать программу для обхода блокировок — нельзя.

При этом речь не идет об упоминании или названии какого-то конкретного VPN в указанном контексте. Скорее о VPN, как о сервисе, техническом способе или даже сущности. Ведь даже не называя вещи своими именами можно понять, о чем речь.

⁉️Получается, что призывы блогеров подписаться на аккаунты в запрещенных соцсетях, доступные только через VPN, можно расценить как «одобряющие или оправдывающие их использование»?

Как следствие, такой призыв попадает под запрещающие критерии, а ссылка на пост — в реестр заблокированной информации.

Приказ № 168 не применяется только в отношении научной, научно-технической и статистической информации о способах, методах обеспечения доступа к заблокированным ресурсам.

А пользоваться VPN можно, если узнаете как.

Почистите архивы (цы)
#Интернет