На заседании кабмина премьер-министр Михаил Мишустин объявил о разработке законопроекта с поправками в законы «О персональных данных» и «О защите прав потребителей» о предотвращении принуждения граждан операторами указывать избыточные персональные данные в тех случаях, когда по закону это совсем не обязательно. Как отметил Михаил Мишустин:
Понятно, что нужно указать имя и фамилию при оформлении авиа- или железнодорожного билета. Но на многих массовых мероприятиях таких требований при покупке билета просто нет, а продавец вынуждает своего клиента сообщить эту информацию. Под разными предлогами у граждан собирают номера телефонов, адреса электронной почты, данные водительских удостоверений и другие персональные сведения.
Бесплатно проверьте, что правильно работаете с персданными и исправьте нарушения с помощью подробного путеводителя от экспертов КонсультантПлюс.
Понятие избыточности закрепят законодательно
В настоящее время в законодательстве не раскрыто понятие избыточного сбора персональных данных. В статье 5 от 25.07.2011 № 261-ФЗ сказано:
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
На практике интернет-магазины и другие операторы собирают информацию о пользователях в большем объеме, чем требуется. Им недостаточно имени и фамилии, номера телефона и адреса электронной почты, они требуют заполнять анкеты, в которых, среди прочего, приходится указывать паспортные данные. Чтобы предотвратить такую практику, правительство пропишет в законах понятие избыточности.
Другие статьи по этой теме:
Какие документы хранить в личном деле работника
Как правильно хранить личные дела в бюджетной организации
Как назначить ответственного за обработку персональных данных и образец приказа
Новые штрафы за персональные данные
За нарушение в области сбора персональных данных введут новые штрафы. Сейчас Роспотребнадзор наказывает за такие нарушения по статье 13.11 КоАП РФ. Штраф предусмотрен за:
- разглашение персональных данных;
- передачу персональных данных третьим лицам;
- распространение или иное использование персональных данных без согласия;
- неправильное хранение;
- утечку персональных данных;
- прочие нарушения правил обработки персональных данных.
Максимальный штраф с 27.03.2021 достигает 18 млн рублей. За избыточный сбор организации планируют штрафовать на сумму до 50 000 рублей.
