Федеральный Закон 152-ФЗ о персональных данных регулирует деятельность физических и юридических лиц, которым предоставляют свои персональные данные пользователи интернета. ФИО, место проживания, должность, сведения о детях, фотографии, и т.д. Всё это относится к персональным данным. В 2021 году этот закон изменился, теперь сбор данных о пользователях станет сложнее. В статье разберем, как изменения 152-ФЗ затрагивают бизнес.
Как изменился закон
На распространение персональных данных пользователей теперь требуется получить у них отдельное разрешения. Раньше было достаточно одного общего согласия на хранение и распространения данных. Разберем простой пример: человек размещает всю информацию о себе в соцсетях, пишет свой мобильный телефон и электронную почту. Другими словами, предоставляет социальной сети доступ к информации. Многие компании собирали эти номера и добавляли в различные базы, по которым потом происходили обзвоны или рассылки. По новому закону запрещается распространение персональных данных пользователя без его согласия. Неважно, взяли вы эти данные из открытых источников, как в примере, или посетитель согласился только на обработку персональных данных.
Для удаления своих персональных данных из сомнительных баз раньше нужно было доказать, что номер или почта незаконно попали в список. Теперь пользователю ничего доказывать не надо, владелец базы данных обязан по первому требованию удалить персональную информацию человека.
Как это отразилось на бизнесе
Изменение закона разделяет понятия «согласие на обработку персональных данных» и «согласие на распространение персональных данных». Это два разных документа. Всем компаниям, публикующим или передающим третьим лицам персональные данные пользователя, теперь нужно получать разрешение именно на распространение этих данных. Если клиент дал согласие на обработку персональных данных, то вы вправе хранить, уточнять или использовать эти данные, но не имеете права передавать их кому-то еще.
Согласие на распространение персональных данных выражается двумя способами:
-
Письменное разрешение с подписью пользователя.
-
Через информационную систему Роскомнадзора.
Исключения
Существуют исключения, по которым вы можете распространять информацию без согласия пользователя:
-
Распространение данных возможно по запросу суда.
-
Распространение данных разрешается, если от этого зависит защита жизни и здоровья пользователя.
-
Персональные данные разрешается распространять для журналистской, литературной или творческой деятельности, но при условии, что не нарушаются права обладателя персональных данных.
-
Допускается распространение персональных данных, если они обезличены. Это относится к различным опросам. Общие результаты распространять можно, но без указания ответов конкретных участников опроса.
Штрафы
За нарушение 152-ФЗ предусмотрены серьезные штрафы:
-
Физическим лицам — от 6 до 10 тысяч рублей. При повторном нарушении ― от 10 до 20 тысяч.
-
Должностным лицам — от 20 до 40 тысяч рублей. При повторном нарушении ― от 40 до 100 тысяч.
-
Юридическим лицам — от 30 до 150 тысяч рублей. При повторном нарушении ― от 300 до 500 тысяч.
-
Для ИП — от 100 до 300 тысяч рублей.
Нарушение 152-ФЗ в некоторых случаях попадает под действие закона о нарушении неприкосновенности частной жизни. А там уже наказание может достигать 2 лет лишения свободы. Поэтому крайне не рекомендуется распространять персональные данные пользователей третьим лицам без их согласия.
