⚖️ 152-ФЗ «О персональных данных»: что грозит бизнесу и как защитить сайт #фз152 #ииюрист #aikodex

1. Если сайт собирает персональные данные, например ФИО, телефон, e-mail, заявки, cookies и другие сведения, компания может выступать оператором персональных данных и обязана соблюдать требования 152-ФЗ. 2. Статья 18.1 152-ФЗ — устанавливает основные обязанности оператора: разработать документы и политику обработки ПДн, обеспечить защиту данных, определить ответственных и принять необходимые организационные и технические меры. 3. Статья 19 152-ФЗ — требует обеспечить безопасность персональных данных при их обработке. 4. Статья 22 152-ФЗ — в общем случае оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных. За отсутствие или несвоевременное уведомление предусмотрена ответственность по ч. 10 ст. 13.11 КоАП РФ. (КонсультантПлюс) 5. Статья 13.11 КоАП РФ предусматривает штрафы за различные нарушения законодательства о персональных данных. Для юридических лиц, в зависимости от нарушения: * до 300 тыс. ₽ — за незаконную обработку; * до 700 тыс. ₽ — за отдельные нарушения требований к согласию; * до 6 млн ₽ — за нарушение требований о локализации баз данных; * до 18 млн ₽ — при повторном нарушении требований локализации; * до 15 млн ₽ — за незаконную передачу большого объёма персональных данных; * до 20 млн ₽ — за незаконную передачу биометрических данных; * за отдельные повторные нарушения возможен штраф от 1% до 3% годовой выручки, но не менее установленного законом минимума и до 500 млн ₽. 6. Последствия...