Как подготовиться к повышению штрафов за ошибки с персональными данными

Пошаговая инструкция для туристических компаний: часть вторая

Как подготовиться к повышению штрафов за ошибки с персональными данными

Как и обещали, мы продолжаем тему, которую начали в материале «Как турфирме избежать миллионных штрафов за ошибки с персональными данными». Специалисты компании «Юристы для турбизнеса «Байбородин и партнеры» рассказали, какие шаги нужно предпринять, чтобы снизить риск возникновения претензий к вам со стороны Роскомнадзора (РКН).

Прежде всего, важно определиться с терминологией и некоторыми понятиями.

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, далее по тексту — субъект ПД).

К персональным данным относятся: фамилия, имя, отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, изображения, номер телефона, адрес электронной почты, иные сведения, относящиеся к субъекту ПД.


Конфиденциальная персональная информация — информация, которая может обрабатываться при посещении сайта, автоматически передается сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ, таких как «Яндекс Метрика»).

К конфиденциальной персональной информации относятся: IP-адрес, данные файлов cookie, параметры и настройки, файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем; дата и время доступа к сервисам сайта, адреса запрашиваемых страниц; истории заказов, информация о подписках и сообщениях в службу поддержки, иная информация.


Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПД, а также определяющее цели обработки персональных данных, состав ПД, подлежащих обработке, действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации (или без них) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Какие шаги необходимо предпринять компании, чтобы не получить штраф

  1. Назначить приказом сотрудника, ответственного за организацию обработки персональных данных в компании (п. 1 ч. 1 ст. 18.1 Закона о персональных данных) — именно он будет ответственным за соблюдение в организации требований действующего законодательства в области защиты ПД. В его обязанности будет входить инструктаж работников, участие в создании локальных актов и организация проведения внутренних проверок в рамках контроля за соблюдением законодательства о персональных данных.
     
  2. Подать на сайте Роскомнадзора уведомление об обработке персональных данных (ст. 22 Закона о персональных данных) — с 30 мая 2025 года штраф за отсутствие уведомления РКН о начале обработки персональных данных кратно возрастает. Отметим, что даже если компания еще не начала взаимодействовать с клиентами, это не значит, что она не обрабатывает персональные данные, поскольку данные сотрудников тоже относятся к ПД.
     
  3. Разработать и утвердить пакет документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки ПД (п. 2 ч. 1 ст. 18.1 Закона о персональных данных) — это документы, на основании которых сотрудники компании, допущенные к обработке ПД, осуществляют непосредственную обработку данных. В таких документах утверждаются порядок, сроки и форма проведения мероприятий внутреннего контроля по соблюдению как требований закона, так и требований внутренних локальных актов, а также правила доступа к персональным данным, обрабатываемым в информационной системе ПД, обеспечение регистрации и учета всех действий, совершаемых с персональными данным и т.д.

    Иными словами, это документы, которые устанавливают все правила и инструкции в компании в отношении обработки ПД.
     
  4. Ознакомить работников, осуществляющих обработку персональных данных, с положениями законодательства о ПД и локальными документами, определяющими политику оператора в отношении обработки персональных данных — ознакомление осуществляется, как правило, путем заполнения соответствующих журналов ознакомления ответственным за обработку ПД и проставления работниками подписи об ознакомлении (разумеется, после проведения необходимых инструктажей).
     
  5. Взять с работников письменные обязательства о неразглашении персональных данных — касается тех сотрудников, которые допущены к обработке ПД, как на материальных носителях информации, так и через информационные системы компании.
     
  6. Привести сайт в соответствие с установленными требованиями закона в отношении обработки ПД — Разместить необходимые документы в соответствующих разделах сайта (такие как политика в отношении обработки персональных данных, уведомления об обработке файлов cookie, согласие на обработку персональных данных и т.д.).
     
  7. Применить организационные и технические меры по защите персональных данных при их обработке, в том числе в информационных системах компании — к таким мерам можно отнести проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения требований к обработке, а также утверждение мер по предотвращению и обнаружению нарушений в области защиты персональных данных, непосредственное проведение мер внутреннего контроля за соблюдением законодательства о ПД, применение средств защиты информации (в том числе средств защиты информации, позволяющих уничтожать персональные данные), проведение испытаний информационных систем на предмет наличия уязвимости, учет машинных средств носителей информации и доступа к ним и иные меры, в соответствии с действующим законодательством и требованиями, устанавливаемыми РКН и ФСТЭК.

Как можно заметить, процесс должной организации обработки персональных данных — не самый простой и способен вызвать достаточно много сложностей у бизнеса, особенно у компаний, не имеющих в штате специалистов по защите информации и юристов. Тем не менее, с учетом новых штрафов, действие которых начинается с 30-го мая следующего года, соблюдение всех необходимых действие можно назвать залогом выживания компании.

Отметим, что уже сейчас в нашей стране действуют крайне ощутимые штрафы за нарушения в области защиты персональных данных, в связи с чем мы настоятельно не рекомендуем откладывать в долгий ящик процесс приведения документации и технических средств компании к надлежащему уровню защищенности.

В следующем году мы продолжим раскрывать нюансы темы обработки и хранения персональных данных, следите за публикациями.

Только важное. Только для профи.​

 

Читайте в Телеграме

 

Написать комментарий

Пожалуйста, нажмите на красный квадрат

Как увеличить продажи туров в Индию и на Мальдивы: готовые решения от ведущих экспертов рынка

Увеличивайте прибыль уже сейчас: секреты продаж от туроператоров «АРТ-ТУР» и «Мальдивиана». Раннее бронирование от «Кунашир Резорт и СПА».

Туроператор «АРТ-ТУР» вместе с представителем уникального отеля Dharana at Shillim в горах Сахьядри расскажет, как заработать на продаже необычной Индии. А «Мальдивиана» — всё, что нужно знать про выгодные продажи курортов Nova Maldives 5* и KANDIMA Maldives 5*. Представители «Кунашир Резорт и СПА» — уникального проекта премиум-класса на самом южном острове Курил, представят интересные предложения для агентов и акцию «Раннее бронирование». Регистрируйтесь прямо сейчас, чтобы быть в курсе всех новостей. Перед вебинаром вам придет напоминание на электронную почту.

 

03
июля,
четверг

иконка часы 11:00

Туроператор «АРТ-ТУР» приглашает в Индию. Уникальный отель Dharana at Shillim в горах Сахьядри ждет гостей. Особенности и преимущества продаж.

Программа вебинара:

  • Информация по стране, логистика, виза.
  • Почему надо бронировать Индию в «АРТ-ТУР».
  • Экскурсионные программы — индивидуальные и групповые туры.
  • Отель Dharana at Shillim в горах Сахьядри: преимущества, философия, аюрведические оздоровительные программы, натуральные пещеры и форты, уникальные пространства для тела и души.

Ведущие: Екатерина Вос, менеджер отдела Азии «АРТ-ТУР» Rupali Desai, associate Director of Sales — Wellness Жанна Грузинцева, менеджер проектов, представитель отеля в России и СНГ

09
июля,
среда

иконка часы 11:00

Мальдивы вместе с «Мальдивиана» и Pulse Hotels and Resorts. Всё, что нужно знать о Nova Maldives 5* и KANDIMA Maldives 5*

Программа вебинара:

NOVA MALDIVES, где душевная атмосфера сочетается с природной красотой.

Присоединяйтесь к прямому эфиру и узнайте:

  • Почему Nova Maldives — идеальный выбор для тех кто любит сноркелинг.
  • Всё о душевной концепции и barefoot-формате без багги.
  • Преимущества категорий вилл, включая семейные виллы.
  • Особенности питания.
  • Как приложение Nova с русским интерфейсом делает отдых ещё комфортнее.
  • Развлечения, фотосессии, йога, и душевный сервис.

KANDIMA MALDIVES

  • Знакомство с концепцией отеля.
  • Расположение и трансфер.
  • Виллы и студии.
  • Питание.
  • Развлечения и активности.
  • Спецпредложения.
  • Новости.

Ведущая: Екатерина Шмыкова, Senior Sales Manager

16
июля,
среда

иконка часы 11:00

Кунашир резорт и СПА – уникальный проект премиум класса на самом южном острове Курил.

Программа вебинара:

  • Осенние туры и индивидуальные приключения на Курильские острова. 
  • Полная перезагрузка на краю света. 
  • Раннее бронирование на 2026, интересные предложения для агентов

Ведущий: Лев Трубач, директор по развитию

 

Еще больше вебинаров — в календаре Profi.Travel.

Статьи по теме