Штрафы за персональные данные вырастут вдвое

10 марта 2021#Ведение#Кадры#Отчетность

С 27.03.2021 штрафы для работодателей за ошибки при сборе, хранении и использовании персональных данных сотрудников возрастут в два раза (статья 11.13 КоАП). Это установил закон от 24.02.2021 № 19-ФЗ. Если организация собирает какие-то сведения о сотрудниках, хотя делать этого по закону не имеет права, ее оштрафуют на 60-100 тыс. рублей, а должностное лицо – на 10-20 тыс. рублей. Такое же наказание ждет и в случае, если данные собирались для одних целей, а используются для других. Если указанные нарушения повторятся, предпринимателя оштрафуют на 50-100 тыс., организацию – на 100-300 тыс., должностное лицо – на 20-50 тыс. рублей. Если ПД были обработаны без письменного согласия лица, когда оно должно быть получено, то штраф составит:

для граждан – 6-10 тыс. рублей;
для должностных лиц – 20-40 тыс. рублей;
для юридических лиц – 30-150 тыс. рублей.

За повторное деяние штрафы еще выше и достигают 300 тысяч рублей для ИП и 500 тысяч рублей для организации. Если работодатель не обеспечит всеобщий доступ к документу (например, путем публикации), в котором определена политика его работы с персональными данными, то применят такие санкции:

на должностное лицо – 6-12 тыс. рублей;
на предпринимателя – 10-20 тыс. рублей;
на компанию – 30-60 тыс. рублей.

Лицо, сведения о котором собираются, необходимо уведомить об этом, иначе работодателю грозят такие штрафы: ИП – 20-30 тыс., организации – 40-80 тыс., должностному лицу – 8-12 тыс. рублей. Ошибки и устаревшая информация в персональных данных должны быть оперативно исправлены. Если сведения получены незаконно, их следует блокировать или уничтожить. В противном случае организацию могут оштрафовать на 50-90 тыс. рублей, должностное лицо – на 8-20 тыс., ИП – на 20-40 тыс. рублей. За нарушение, выявленное второй раз, штрафы составят:

30-50 тыс. рублей – для должностных лиц;
50-100 тыс. рублей – для предпринимателей;
300-500 тыс. рублей – для компаний.