Защита персональных данных: важные изменения в 2017 году

C каждым годом ускоряется процесс внедрения новых технологий в нашу повседневную жизнь. Человек стремится по максиму автоматизировать технологические процессы, полагаясь на программные продукты. На сегодняшний день можно, не выходя из дома, осуществить любую финансовую операцию. Дистанционная работа, интернет-покупки, онлайн сервисы – всё доступно любому современному человеку.

Естественно, что личные данные попадают в интернет чаще от самого человека – социальные сети, различные мессенджеры, аккаунты. Также эти данные хранятся на ресурсах всевозможных государственных органов, а кроме того в архивах работодателей.

Очевидно, что государственные структуры не выдадут Ваши данные посторонним лицам. В отношении ответственности работодателей по хранению и использованию этих данных обозначилась тенденция законодательства к её ужесточению.

Согласно ФЗ № 152-ФЗ «О персональных данных» к персональным данным сотрудников относится любая информация, используемая работодателем в связи с трудовыми отношениями и касающаяся каждого конкретного работника (субъекта персональных данных) прямо или косвенно. Это могут быть имя, фамилия, отчество, дата рождения, семейное состояние, место проживания физического лица.

С 1 июля 2017 года согласно ФЗ № 13-ФЗ от 07.02.2017 г. произошли изменения в сфере процедуры обработки персональных данных. Согласно ТК РФ, если работодатель хочет получить сведения о работнике от третьих лиц, то он обязан получить у последнего согласие, при этом получать сведения, не касающиеся напрямую трудовой деятельности, запрещено. Согласно упомянутого 152-ФЗ, без согласия работника работодатель не только не вправе распространять персональные данные о работнике, но и обязан должным образом обеспечить их хранение.

За нарушение порядка хранения и обработки данной информации предусмотрена ответственность вплоть до уголовной.

С 1 июля 2017 года увеличены размеры административных штрафов, расширен перечень административных правонарушений в этой сфере. Например, административному наказанию могут быть подвергнуты работодатели, обрабатывающие личные данные работников без их согласия, с целями, не связанными с трудовым процессом. Появились новые составы административных нарушений, несомненно, связанные с развитием интернет технологий. Например, за отсутствие информации, касающейся обработки персональных данных, или ее сокрытие предусмотрены штрафы до 40 000 тысяч рублей для организаций. То есть, если, к примеру, на сайте находится оферта или дисклеймер, предполагающий сбор и обработку персональных данных, необходимо получить статус оператора по обработке этих данных, войдя в специальный реестр, а также получать согласие физических лиц на обработку их данных (например, пользователь ставит галочку в строке о согласии обработки и хранения его данных у оператора сайта).

Новеллой явилось административное наказание за отказ оператора от уничтожения или уточнения личной информации по требованию субъекта персональных данных. Административная ответственность грозит оператору также за недобросовестное хранение данных на материальных носителях, если это послужило их утере, искажению, распространению и т.п.

Интересным нововведением стало выделение в отдельный состав правонарушения, касающегося нарушения процедуры обезличивания персональной информации. Такой обязанностью наделены государственные и муниципальные органы, обрабатывающие информацию в различных целях, например, в статистических. Согласно 152-ФЗ, обезличивание – это процесс, в результате которого становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному человеку.