С 30 мая значительно ужесточается ответственность За нарушения правил защиты персональных данных предусматриваются штрафы сотнями тысяч и миллионами рублей. Например, отсутствие согласия на обработку ПД в договорах юридических лиц влечет за собой наказание в размере 700 тысяч рублей за первое нарушение и 1,5 миллиона рублей — за повторное. В случае утечки информации в зависимости от объема данных и последствий, может последовать уголовная ответственность.

Юристы подчеркивают необходимость для туроператоров и турагентов соблюдать минимум действий при передаче и обработке персональных данных.

Сперва компания обязана зарегистрироваться в Роскомнадзоре как оператор персональных данных и оператор трансграничных передач персональных данных. Данное правило распространяется на компании, осуществляющие передачу сведений о туристах иностранным партнёрам.

Для обработки ПД от клиента, заказчика или туриста необходимо получать согласие, но это не единственное требование. Согласие на обработку персональных данных нужно получать у туристов при первом взаимодействии с клиентом, а не при заключении договора, как считает Екатерина Голубева, юрист-партнер агентства «Персона Грата» и руководитель правового направления комитета по турагентской деятельности РСТ.

Кроме того, важны правильные документы на веб-странице организации. После 30 мая штраф в размере 60 тысяч рублей грозит компаниям без раздела об информационной политике.

Для работы с персональными данными необходим набор внутренних документов: положения, журналы регистрации, инструктажи и т. д. — не менее 15 штук. Их количество рассчитывается индивидуально, поскольку единого перечня нет.

Екатерина Голубева отмечает тенденцию: штрафы увеличиваются, проверки Роскомнадзора будут более частыми. Проверки имеют географическую особенность: чем дальше на восток, тем они тщательнее. В Москве и центральных регионах сотрудники РКН обычно лояльнее относятся к турфирмам, а на востоке компаний меньше, у сотрудников надзорного ведомства больше времени, поэтому они стараются разобраться более предметно.