В эту среду, 30 мая, вступят в силу. поправки В Кодекс РФ об административных правонарушениях внесены поправки, предусматривающие ужесточение наказания за нарушение законодательства о персональных данных. Неподача уведомления в Роскомнадзор или опоздание грозит ИП штрафом от 30 до 50 тыс. рублей, ООО – от 100 до 300 тыс. рублей. При нарушении прав клиентов санкции могут достигать 3 млн рублей.
В мае наблюдался повышенный спрос на услуги по регистрации в Роскомнадзоре, подготовке документов по обработке персональных данных и оформлению политики конфиденциальности на сайтах.
По его словам, при проверках Роскомнадзора особое внимание уделяют крупным операторам, главным образом в сфере связи и коммуникаций. В туризме акцент сделан на трансграничной передаче данных и защите персональных данных туристов.
«Трансграничке» присущи множество нюансов: требуется подача отдельного уведомления в РКН, важное значение имеет географическое расположение серверов и хранение ПД в облаке. Неясно не все даже с использованием сервисов, которые могут быть отнесены к трансграничной передаче. «С Google Analytics работать однозначно не следует, поскольку Google – иностранная компания, хранящая данные на зарубежных серверах. Что касается мессенджеров, то пока предлагаем воздержаться от действий и следить за практикой», – подчеркнула юрист Альянса туристических агентств Мария Чапиковская.
Вопрос информирования лиц, которым будет передана персональная информация туриста, тоже вызывает сложности. Мария Чапиковская считает, что составить достоверный список невозможно в каждом случае. Потому для турагента разумнее передать информацию туроператору без дополнительного изучения перечня получателей.
Нарастают проверки Роскомнадзора, и штрафы становятся больше. отметила Тенденцию определяет юрист, партнер агентства «Персона Грата», руководитель правового направления комитета по турагентской деятельности РСТ Екатерина Голубева.