Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?

array(50) { ["ID"]=> string(4) "3003" ["~ID"]=> string(4) "3003" ["NAME"]=> string(6) "ЛКП" ["~NAME"]=> string(6) "ЛКП" ["IBLOCK_ID"]=> string(1) "6" ["~IBLOCK_ID"]=> string(1) "6" ["IBLOCK_SECTION_ID"]=> string(2) "13" ["~IBLOCK_SECTION_ID"]=> string(2) "13" ["DETAIL_TEXT"]=> string(4602) "

По данным Роскомнадзора в 2022-2024 году в сеть утекли 2,9 млрд записей о россиянах, больше половины утечек пришлось на ритейл и ECOM.

Согласно независимым опросам, около 70% бизнеса из сферы ритейла и онлайн-продаж хотя бы 1 раз сталкивались с утечкой конфиденциальной информации (персональных данных). При этом утечки все сложнее скрыть от Роскомнадзора.

Компании, обрабатывающие большой объем данных через интернет-сайты, находятся в зоне повышенного риска: в 2023 году РКН проверил 5,8 тыс. сайтов, у 4 тыс. выявил нарушение требований законодательства о ПДн.

Однако утечки не являются единственной причиной крупных штрафов. Если внутри компании не выстроены процессы обработки персданных как этого требует закон, такая компания может быть привлечена к ответственности в виде штрафа в размере до 1,5 млн рублей (отсутствие письменного согласия на обработку, когда оно требуется) или 300 000 рублей за неточно сформулированные цели обработки данных.

Как компании снизить риск привлечения к ответственности со стороны РКН?

1)      В первую очередь, привести в соответствие закону процессы сбора ПД на своем сайте:

  • Разработать КОРРЕКТНУЮ политику конфиденциальности и разместить ее в подвале сайта

  • Разработать КОРРЕКТНЫЕ формы согласий на обработку ПД и обеспечить их размещение во всех точках сбора ПД на сайте

  • Разработать Политику сбора cookies-файлов и корректное информирование о таком сборе

  • Разработать и разместить Пользовательское соглашение

2)      Провести аудит процессов обработки всех персональных данных (в том числе, работников компании и контрагентов), выявив возможные «болевые точки» в таких процессов.

3)      Составить по итогам аудита реестр процессов обработки персональных данных в компании.

4)      Подготовить полный комплект документов

5)      Уведомить РКН об обработке или направить уточняющие сведения.

О том, как избежать крупных штрафов от РКН Вы узнаете на вебинаре «Обработка персональных данных в ритейле и ECOM 2024: тренды, штрафы, рекомендации. Чек-лист по разработке Политики конфиденциальности», который состоится «19» марта 2024 года. Проведут вебинар Руководитель практики «Цифровое и IT-право» Соколова Екатерина и Старший юрист практики, DPO Солдатова Анастасия.

Всем участникам вебинара Чек-лист по разработке Политики конфиденциальности в подарок!

" ["~DETAIL_TEXT"]=> string(4602) "

По данным Роскомнадзора в 2022-2024 году в сеть утекли 2,9 млрд записей о россиянах, больше половины утечек пришлось на ритейл и ECOM.

Согласно независимым опросам, около 70% бизнеса из сферы ритейла и онлайн-продаж хотя бы 1 раз сталкивались с утечкой конфиденциальной информации (персональных данных). При этом утечки все сложнее скрыть от Роскомнадзора.

Компании, обрабатывающие большой объем данных через интернет-сайты, находятся в зоне повышенного риска: в 2023 году РКН проверил 5,8 тыс. сайтов, у 4 тыс. выявил нарушение требований законодательства о ПДн.

Однако утечки не являются единственной причиной крупных штрафов. Если внутри компании не выстроены процессы обработки персданных как этого требует закон, такая компания может быть привлечена к ответственности в виде штрафа в размере до 1,5 млн рублей (отсутствие письменного согласия на обработку, когда оно требуется) или 300 000 рублей за неточно сформулированные цели обработки данных.

Как компании снизить риск привлечения к ответственности со стороны РКН?

1)      В первую очередь, привести в соответствие закону процессы сбора ПД на своем сайте:

  • Разработать КОРРЕКТНУЮ политику конфиденциальности и разместить ее в подвале сайта

  • Разработать КОРРЕКТНЫЕ формы согласий на обработку ПД и обеспечить их размещение во всех точках сбора ПД на сайте

  • Разработать Политику сбора cookies-файлов и корректное информирование о таком сборе

  • Разработать и разместить Пользовательское соглашение

2)      Провести аудит процессов обработки всех персональных данных (в том числе, работников компании и контрагентов), выявив возможные «болевые точки» в таких процессов.

3)      Составить по итогам аудита реестр процессов обработки персональных данных в компании.

4)      Подготовить полный комплект документов

5)      Уведомить РКН об обработке или направить уточняющие сведения.

О том, как избежать крупных штрафов от РКН Вы узнаете на вебинаре «Обработка персональных данных в ритейле и ECOM 2024: тренды, штрафы, рекомендации. Чек-лист по разработке Политики конфиденциальности», который состоится «19» марта 2024 года. Проведут вебинар Руководитель практики «Цифровое и IT-право» Соколова Екатерина и Старший юрист практики, DPO Солдатова Анастасия.

Всем участникам вебинара Чек-лист по разработке Политики конфиденциальности в подарок!

" ["DETAIL_TEXT_TYPE"]=> string(4) "html" ["~DETAIL_TEXT_TYPE"]=> string(4) "html" ["PREVIEW_TEXT"]=> string(331) "

В настоящее время на рассмотрении в Госдуме находится законопроект, предусматривающий введение оборотных штрафов за утечки персданных (3% от годовой выручки или 500 млн рублей).

" ["~PREVIEW_TEXT"]=> string(331) "

В настоящее время на рассмотрении в Госдуме находится законопроект, предусматривающий введение оборотных штрафов за утечки персданных (3% от годовой выручки или 500 млн рублей).

" ["PREVIEW_TEXT_TYPE"]=> string(4) "html" ["~PREVIEW_TEXT_TYPE"]=> string(4) "html" ["DETAIL_PICTURE"]=> NULL ["~DETAIL_PICTURE"]=> NULL ["TIMESTAMP_X"]=> string(19) "18.04.2024 12:41:24" ["~TIMESTAMP_X"]=> string(19) "18.04.2024 12:41:24" ["ACTIVE_FROM"]=> string(19) "11.03.2024 13:35:00" ["~ACTIVE_FROM"]=> string(19) "11.03.2024 13:35:00" ["LIST_PAGE_URL"]=> string(6) "/blog/" ["~LIST_PAGE_URL"]=> string(6) "/blog/" ["DETAIL_PAGE_URL"]=> string(17) "/blog/stati/3003/" ["~DETAIL_PAGE_URL"]=> string(17) "/blog/stati/3003/" ["LANG_DIR"]=> string(1) "/" ["~LANG_DIR"]=> string(1) "/" ["CODE"]=> string(0) "" ["~CODE"]=> string(0) "" ["EXTERNAL_ID"]=> string(4) "3003" ["~EXTERNAL_ID"]=> string(4) "3003" ["IBLOCK_TYPE_ID"]=> string(2) "s1" ["~IBLOCK_TYPE_ID"]=> string(2) "s1" ["IBLOCK_CODE"]=> string(10) "puplikacii" ["~IBLOCK_CODE"]=> string(10) "puplikacii" ["IBLOCK_EXTERNAL_ID"]=> NULL ["~IBLOCK_EXTERNAL_ID"]=> NULL ["LID"]=> string(2) "s1" ["~LID"]=> string(2) "s1" ["NAV_RESULT"]=> bool(false) ["DISPLAY_ACTIVE_FROM"]=> string(10) "11.03.2024" ["IPROPERTY_VALUES"]=> array(5) { ["SECTION_META_TITLE"]=> string(84) "Статьи компании «Лемчик, Крупский и Партнеры»" ["ELEMENT_META_TITLE"]=> string(168) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска? – блог ЛКП КОНСАЛТ" ["ELEMENT_META_KEYWORDS"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" ["ELEMENT_META_DESCRIPTION"]=> string(343) "<p>В настоящее время на рассмотрении в Госдуме находится законопроект, предусматривающий введение оборотных штрафов за утечки персданных (3% от годовой выручки или 500 млн рублей).</p> " ["SECTION_META_DESCRIPTION"]=> string(706) "ЛКП. Лемчик, Крупский и Партнеры — это профессиональная команда корпоративных юристов, налоговых консультантов и адвокатов, которая на протяжении многих лет оказывает услуги в области налогового консалтинга, сопровождения процедур банкротства, структурирования бизнеса в РФ и за рубежом, разрешения налоговых, коммерческих, корпоративных и трудовых споров, сопровождения сделок M&A." } ["FIELDS"]=> array(0) { } ["PROPERTIES"]=> array(4) { ["USLUGI"]=> array(36) { ["ID"]=> string(2) "19" ["TIMESTAMP_X"]=> string(19) "2020-10-21 09:46:43" ["IBLOCK_ID"]=> string(1) "6" ["NAME"]=> string(12) "Услуги" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(6) "USLUGI" ["DEFAULT_VALUE"]=> string(0) "" ["PROPERTY_TYPE"]=> string(1) "E" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "Y" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "2" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> NULL ["USER_TYPE_SETTINGS"]=> NULL ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> array(1) { [0]=> string(4) "7852" } ["VALUE"]=> array(1) { [0]=> string(3) "669" } ["DESCRIPTION"]=> array(1) { [0]=> string(0) "" } ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> array(1) { [0]=> string(3) "669" } ["~DESCRIPTION"]=> array(1) { [0]=> string(0) "" } ["~NAME"]=> string(12) "Услуги" ["~DEFAULT_VALUE"]=> string(0) "" } ["IKSPERT"]=> array(36) { ["ID"]=> string(2) "20" ["TIMESTAMP_X"]=> string(19) "2020-10-21 09:46:43" ["IBLOCK_ID"]=> string(1) "6" ["NAME"]=> string(16) "Эксперты" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(7) "IKSPERT" ["DEFAULT_VALUE"]=> string(0) "" ["PROPERTY_TYPE"]=> string(1) "E" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "Y" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "5" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> NULL ["USER_TYPE_SETTINGS"]=> NULL ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> array(1) { [0]=> string(4) "7853" } ["VALUE"]=> array(1) { [0]=> string(4) "2951" } ["DESCRIPTION"]=> array(1) { [0]=> string(0) "" } ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> array(1) { [0]=> string(4) "2951" } ["~DESCRIPTION"]=> array(1) { [0]=> string(0) "" } ["~NAME"]=> string(16) "Эксперты" ["~DEFAULT_VALUE"]=> string(0) "" } ["ZAGOLOVOK"]=> &array(36) { ["ID"]=> string(2) "30" ["TIMESTAMP_X"]=> string(19) "2020-10-27 02:38:44" ["IBLOCK_ID"]=> string(1) "6" ["NAME"]=> string(31) "Заголовок статьи" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(9) "ZAGOLOVOK" ["DEFAULT_VALUE"]=> string(0) "" ["PROPERTY_TYPE"]=> string(1) "S" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "N" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "0" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> NULL ["USER_TYPE_SETTINGS"]=> NULL ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> string(4) "7854" ["VALUE"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" ["DESCRIPTION"]=> string(0) "" ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" ["~DESCRIPTION"]=> string(0) "" ["~NAME"]=> string(31) "Заголовок статьи" ["~DEFAULT_VALUE"]=> string(0) "" } ["TEGS"]=> array(36) { ["ID"]=> string(2) "32" ["TIMESTAMP_X"]=> string(19) "2020-10-28 21:30:28" ["IBLOCK_ID"]=> string(1) "6" ["NAME"]=> string(8) "Теги" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(4) "TEGS" ["DEFAULT_VALUE"]=> string(0) "" ["PROPERTY_TYPE"]=> string(1) "S" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "Y" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "0" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> NULL ["USER_TYPE_SETTINGS"]=> NULL ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> bool(false) ["VALUE"]=> bool(false) ["DESCRIPTION"]=> bool(false) ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> bool(false) ["~DESCRIPTION"]=> bool(false) ["~NAME"]=> string(8) "Теги" ["~DEFAULT_VALUE"]=> string(0) "" } } ["DISPLAY_PROPERTIES"]=> array(1) { ["ZAGOLOVOK"]=> array(37) { ["ID"]=> string(2) "30" ["TIMESTAMP_X"]=> string(19) "2020-10-27 02:38:44" ["IBLOCK_ID"]=> string(1) "6" ["NAME"]=> string(31) "Заголовок статьи" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(9) "ZAGOLOVOK" ["DEFAULT_VALUE"]=> string(0) "" ["PROPERTY_TYPE"]=> string(1) "S" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "N" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "0" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> NULL ["USER_TYPE_SETTINGS"]=> NULL ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> string(4) "7854" ["VALUE"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" ["DESCRIPTION"]=> string(0) "" ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" ["~DESCRIPTION"]=> string(0) "" ["~NAME"]=> string(31) "Заголовок статьи" ["~DEFAULT_VALUE"]=> string(0) "" ["DISPLAY_VALUE"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" } } ["IBLOCK"]=> array(90) { ["ID"]=> string(1) "6" ["~ID"]=> string(1) "6" ["TIMESTAMP_X"]=> string(19) "05.06.2024 21:26:48" ["~TIMESTAMP_X"]=> string(19) "05.06.2024 21:26:48" ["IBLOCK_TYPE_ID"]=> string(2) "s1" ["~IBLOCK_TYPE_ID"]=> string(2) "s1" ["LID"]=> string(2) "s1" ["~LID"]=> string(2) "s1" ["CODE"]=> string(10) "puplikacii" ["~CODE"]=> string(10) "puplikacii" ["API_CODE"]=> string(10) "puplikacii" ["~API_CODE"]=> string(10) "puplikacii" ["NAME"]=> string(20) "Публикации" ["~NAME"]=> string(20) "Публикации" ["ACTIVE"]=> string(1) "Y" ["~ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["~SORT"]=> string(3) "500" ["LIST_PAGE_URL"]=> string(18) "/s1/index.php?ID=6" ["~LIST_PAGE_URL"]=> string(18) "/s1/index.php?ID=6" ["DETAIL_PAGE_URL"]=> string(44) "#SITE_DIR#/blog/#SECTION_CODE#/#ELEMENT_ID#/" ["~DETAIL_PAGE_URL"]=> string(44) "#SITE_DIR#/blog/#SECTION_CODE#/#ELEMENT_ID#/" ["SECTION_PAGE_URL"]=> string(31) "#SITE_DIR#/blog/#SECTION_CODE#/" ["~SECTION_PAGE_URL"]=> string(31) "#SITE_DIR#/blog/#SECTION_CODE#/" ["CANONICAL_PAGE_URL"]=> string(0) "" ["~CANONICAL_PAGE_URL"]=> string(0) "" ["PICTURE"]=> NULL ["~PICTURE"]=> NULL ["DESCRIPTION"]=> string(0) "" ["~DESCRIPTION"]=> string(0) "" ["DESCRIPTION_TYPE"]=> string(4) "text" ["~DESCRIPTION_TYPE"]=> string(4) "text" ["RSS_TTL"]=> string(2) "24" ["~RSS_TTL"]=> string(2) "24" ["RSS_ACTIVE"]=> string(1) "Y" ["~RSS_ACTIVE"]=> string(1) "Y" ["RSS_FILE_ACTIVE"]=> string(1) "N" ["~RSS_FILE_ACTIVE"]=> string(1) "N" ["RSS_FILE_LIMIT"]=> NULL ["~RSS_FILE_LIMIT"]=> NULL ["RSS_FILE_DAYS"]=> NULL ["~RSS_FILE_DAYS"]=> NULL ["RSS_YANDEX_ACTIVE"]=> string(1) "N" ["~RSS_YANDEX_ACTIVE"]=> string(1) "N" ["XML_ID"]=> NULL ["~XML_ID"]=> NULL ["TMP_ID"]=> string(32) "636ae12d9f2210903f888ae43a892a2f" ["~TMP_ID"]=> string(32) "636ae12d9f2210903f888ae43a892a2f" ["INDEX_ELEMENT"]=> string(1) "Y" ["~INDEX_ELEMENT"]=> string(1) "Y" ["INDEX_SECTION"]=> string(1) "Y" ["~INDEX_SECTION"]=> string(1) "Y" ["WORKFLOW"]=> string(1) "N" ["~WORKFLOW"]=> string(1) "N" ["BIZPROC"]=> string(1) "N" ["~BIZPROC"]=> string(1) "N" ["SECTION_CHOOSER"]=> string(1) "L" ["~SECTION_CHOOSER"]=> string(1) "L" ["LIST_MODE"]=> string(0) "" ["~LIST_MODE"]=> string(0) "" ["RIGHTS_MODE"]=> string(1) "S" ["~RIGHTS_MODE"]=> string(1) "S" ["SECTION_PROPERTY"]=> string(1) "N" ["~SECTION_PROPERTY"]=> string(1) "N" ["PROPERTY_INDEX"]=> string(1) "N" ["~PROPERTY_INDEX"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["~VERSION"]=> string(1) "1" ["LAST_CONV_ELEMENT"]=> string(1) "0" ["~LAST_CONV_ELEMENT"]=> string(1) "0" ["SOCNET_GROUP_ID"]=> NULL ["~SOCNET_GROUP_ID"]=> NULL ["EDIT_FILE_BEFORE"]=> string(0) "" ["~EDIT_FILE_BEFORE"]=> string(0) "" ["EDIT_FILE_AFTER"]=> string(0) "" ["~EDIT_FILE_AFTER"]=> string(0) "" ["SECTIONS_NAME"]=> string(14) "Разделы" ["~SECTIONS_NAME"]=> string(14) "Разделы" ["SECTION_NAME"]=> string(12) "Раздел" ["~SECTION_NAME"]=> string(12) "Раздел" ["ELEMENTS_NAME"]=> string(16) "Элементы" ["~ELEMENTS_NAME"]=> string(16) "Элементы" ["ELEMENT_NAME"]=> string(14) "Элемент" ["~ELEMENT_NAME"]=> string(14) "Элемент" ["EXTERNAL_ID"]=> NULL ["~EXTERNAL_ID"]=> NULL ["LANG_DIR"]=> string(1) "/" ["~LANG_DIR"]=> string(1) "/" ["SERVER_NAME"]=> string(0) "" ["~SERVER_NAME"]=> string(0) "" } ["SECTION"]=> array(1) { ["PATH"]=> array(0) { } } ["SECTION_URL"]=> string(0) "" ["META_TAGS"]=> array(4) { ["TITLE"]=> string(6) "ЛКП" ["BROWSER_TITLE"]=> string(168) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска? – блог ЛКП КОНСАЛТ" ["KEYWORDS"]=> string(133) "Штрафы за обработку персональных данных: почему ритейл и ecom в зоне риска?" ["DESCRIPTION"]=> string(343) "<p>В настоящее время на рассмотрении в Госдуме находится законопроект, предусматривающий введение оборотных штрафов за утечки персданных (3% от годовой выручки или 500 млн рублей).</p> " } }

В настоящее время на рассмотрении в Госдуме находится законопроект, предусматривающий введение оборотных штрафов за утечки персданных (3% от годовой выручки или 500 млн рублей).

По данным Роскомнадзора в 2022-2024 году в сеть утекли 2,9 млрд записей о россиянах, больше половины утечек пришлось на ритейл и ECOM.

Согласно независимым опросам, около 70% бизнеса из сферы ритейла и онлайн-продаж хотя бы 1 раз сталкивались с утечкой конфиденциальной информации (персональных данных). При этом утечки все сложнее скрыть от Роскомнадзора.

Компании, обрабатывающие большой объем данных через интернет-сайты, находятся в зоне повышенного риска: в 2023 году РКН проверил 5,8 тыс. сайтов, у 4 тыс. выявил нарушение требований законодательства о ПДн.

Однако утечки не являются единственной причиной крупных штрафов. Если внутри компании не выстроены процессы обработки персданных как этого требует закон, такая компания может быть привлечена к ответственности в виде штрафа в размере до 1,5 млн рублей (отсутствие письменного согласия на обработку, когда оно требуется) или 300 000 рублей за неточно сформулированные цели обработки данных.

Как компании снизить риск привлечения к ответственности со стороны РКН?

1)      В первую очередь, привести в соответствие закону процессы сбора ПД на своем сайте:

  • Разработать КОРРЕКТНУЮ политику конфиденциальности и разместить ее в подвале сайта

  • Разработать КОРРЕКТНЫЕ формы согласий на обработку ПД и обеспечить их размещение во всех точках сбора ПД на сайте

  • Разработать Политику сбора cookies-файлов и корректное информирование о таком сборе

  • Разработать и разместить Пользовательское соглашение

2)      Провести аудит процессов обработки всех персональных данных (в том числе, работников компании и контрагентов), выявив возможные «болевые точки» в таких процессов.

3)      Составить по итогам аудита реестр процессов обработки персональных данных в компании.

4)      Подготовить полный комплект документов

5)      Уведомить РКН об обработке или направить уточняющие сведения.

О том, как избежать крупных штрафов от РКН Вы узнаете на вебинаре «Обработка персональных данных в ритейле и ECOM 2024: тренды, штрафы, рекомендации. Чек-лист по разработке Политики конфиденциальности», который состоится «19» марта 2024 года. Проведут вебинар Руководитель практики «Цифровое и IT-право» Соколова Екатерина и Старший юрист практики, DPO Солдатова Анастасия.

Всем участникам вебинара Чек-лист по разработке Политики конфиденциальности в подарок!

Хотите получить консультацию эксперта?
Задайте вопрос по Вашей ситуации и получите консультацию эксперта.
Задать вопрос
Хотите получить консультацию эксперта?
Задайте вопрос по Вашей ситуации и получите консультацию эксперта.
Задать вопрос
Другие публикации
ЛКП
24.07.2024

По состоянию на 18.07.2024г. две тысячи российских компаний лишились ИТ-аккредитации.

ЛКП
04.07.2024

Электронные торговые площадки (маркетплейсы) начнут производить обмен данными с налоговыми органами в рамках налогового режима для малого бизнеса «Автоматизированная упрощенная система налогообложения» (автоУСН, АУСН).


ЛКП
04.07.2024

Смартфоны стали неотъемлемой частью нашей жизни, и вопрос защиты личных данных приобретает всё большую значимость. Давайте поговорим о том, как мобильные устройства на базе Android и iOS справляются с задачами защиты личных данных пользователей. Мы рассмотрим основные различия в подходах этих двух систем к приватности, основываясь на информации о механизмах безопасности, разрешениях для приложений и недавних исследованиях.



Наш телеграм-канал и почтовая рассылка
Полезная информация из первых рук
Подписаться на телеграм