Как подготовиться к повышению штрафов за ошибки с персональными данными

Пошаговая инструкция для туристических компаний: часть вторая

Как подготовиться к повышению штрафов за ошибки с персональными данными

Как и обещали, мы продолжаем тему, которую начали в материале «Как турфирме избежать миллионных штрафов за ошибки с персональными данными». Специалисты компании «Юристы для турбизнеса «Байбородин и партнеры» рассказали, какие шаги нужно предпринять, чтобы снизить риск возникновения претензий к вам со стороны Роскомнадзора (РКН).

Прежде всего, важно определиться с терминологией и некоторыми понятиями.

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, далее по тексту — субъект ПД).

К персональным данным относятся: фамилия, имя, отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, изображения, номер телефона, адрес электронной почты, иные сведения, относящиеся к субъекту ПД.


Конфиденциальная персональная информация — информация, которая может обрабатываться при посещении сайта, автоматически передается сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ, таких как «Яндекс Метрика»).

К конфиденциальной персональной информации относятся: IP-адрес, данные файлов cookie, параметры и настройки, файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем; дата и время доступа к сервисам сайта, адреса запрашиваемых страниц; истории заказов, информация о подписках и сообщениях в службу поддержки, иная информация.


Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПД, а также определяющее цели обработки персональных данных, состав ПД, подлежащих обработке, действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации (или без них) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Какие шаги необходимо предпринять компании, чтобы не получить штраф

  1. Назначить приказом сотрудника, ответственного за организацию обработки персональных данных в компании (п. 1 ч. 1 ст. 18.1 Закона о персональных данных) — именно он будет ответственным за соблюдение в организации требований действующего законодательства в области защиты ПД. В его обязанности будет входить инструктаж работников, участие в создании локальных актов и организация проведения внутренних проверок в рамках контроля за соблюдением законодательства о персональных данных.
     
  2. Подать на сайте Роскомнадзора уведомление об обработке персональных данных (ст. 22 Закона о персональных данных) — с 30 мая 2025 года штраф за отсутствие уведомления РКН о начале обработки персональных данных кратно возрастает. Отметим, что даже если компания еще не начала взаимодействовать с клиентами, это не значит, что она не обрабатывает персональные данные, поскольку данные сотрудников тоже относятся к ПД.
     
  3. Разработать и утвердить пакет документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки ПД (п. 2 ч. 1 ст. 18.1 Закона о персональных данных) — это документы, на основании которых сотрудники компании, допущенные к обработке ПД, осуществляют непосредственную обработку данных. В таких документах утверждаются порядок, сроки и форма проведения мероприятий внутреннего контроля по соблюдению как требований закона, так и требований внутренних локальных актов, а также правила доступа к персональным данным, обрабатываемым в информационной системе ПД, обеспечение регистрации и учета всех действий, совершаемых с персональными данным и т.д.

    Иными словами, это документы, которые устанавливают все правила и инструкции в компании в отношении обработки ПД.
     
  4. Ознакомить работников, осуществляющих обработку персональных данных, с положениями законодательства о ПД и локальными документами, определяющими политику оператора в отношении обработки персональных данных — ознакомление осуществляется, как правило, путем заполнения соответствующих журналов ознакомления ответственным за обработку ПД и проставления работниками подписи об ознакомлении (разумеется, после проведения необходимых инструктажей).
     
  5. Взять с работников письменные обязательства о неразглашении персональных данных — касается тех сотрудников, которые допущены к обработке ПД, как на материальных носителях информации, так и через информационные системы компании.
     
  6. Привести сайт в соответствие с установленными требованиями закона в отношении обработки ПД — Разместить необходимые документы в соответствующих разделах сайта (такие как политика в отношении обработки персональных данных, уведомления об обработке файлов cookie, согласие на обработку персональных данных и т.д.).
     
  7. Применить организационные и технические меры по защите персональных данных при их обработке, в том числе в информационных системах компании — к таким мерам можно отнести проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения требований к обработке, а также утверждение мер по предотвращению и обнаружению нарушений в области защиты персональных данных, непосредственное проведение мер внутреннего контроля за соблюдением законодательства о ПД, применение средств защиты информации (в том числе средств защиты информации, позволяющих уничтожать персональные данные), проведение испытаний информационных систем на предмет наличия уязвимости, учет машинных средств носителей информации и доступа к ним и иные меры, в соответствии с действующим законодательством и требованиями, устанавливаемыми РКН и ФСТЭК.

Как можно заметить, процесс должной организации обработки персональных данных — не самый простой и способен вызвать достаточно много сложностей у бизнеса, особенно у компаний, не имеющих в штате специалистов по защите информации и юристов. Тем не менее, с учетом новых штрафов, действие которых начинается с 30-го мая следующего года, соблюдение всех необходимых действие можно назвать залогом выживания компании.

Отметим, что уже сейчас в нашей стране действуют крайне ощутимые штрафы за нарушения в области защиты персональных данных, в связи с чем мы настоятельно не рекомендуем откладывать в долгий ящик процесс приведения документации и технических средств компании к надлежащему уровню защищенности.

В следующем году мы продолжим раскрывать нюансы темы обработки и хранения персональных данных, следите за публикациями.

Только важное. Только для профи.​

 

Читайте в Телеграме

 

Написать комментарий

Для того чтобы оставить комментарий нужно авторизоваться на портале

Турагент не отправила группу детей в Китай и не возвращает деньги

Ущерб исчисляется миллионами рублей

Турагент не отправила группу детей в Китай и не возвращает деньги

Группа московских родителей обратилась в полицию после отмены детской поездки в Китай, организованной самарским турагентством «Мандарин». Путешествие для школьного класса отменили за два дня до вылета, сообщает телеканал «Москва 24». Как оказалось, негативные отзывы о работе турагента были еще в апреле. Интересный нюанс: по сообщению одной из несостоявшихся туристок, агент для расширения клиентской базы использовала посредников и выплачивала им вознаграждение.

В поездку должны были отправиться более 20 человек. Организацией занималась одна из родителей, она же передала деньги своей знакомой — турагенту из Самары. Ранее женщина не раз путешествовала с ее помощью и проблем не было. Большинство участников заплатили за поездку по 150 тысяч рублей, некоторые — больше, так как выбрали перелет бизнес-классом. По словам родителей, представитель турагентства сначала сообщила о проблемах с рейсом и предложила перенести даты.

Клиенты отказались от переноса и потребовали вернуть деньги. Руководитель агентства «Мандарин» Кристина Толмасова пообещала провести возвраты в течение двух недель. Однако, как утверждают пострадавшие, деньги получили только семь из 22 клиентов, после чего турагент перестала отвечать на звонки и сообщения.

«В родительском чате нам объявили, что никто не едет, естественно. Ну, первая реакция — это шок. Как так? Рыдают дети в детских чатах, там прямо слезы льются рекой, — рассказала мама одного из детей. — По-разному реагировали родители на эту ситуацию, кто-то чуть громче, чуть тише, кто-то просто молчал». Женщина рассказали, что деньги за тур ей вернули с комментарием к возврату от «Мандарина».

Но многим туристам не повезло. Позже родители выяснили, что с похожими проблемами столкнулись и другие клиенты компании. Житель Самары рассказал, что его семья и коллеги перевели агентству в общей сложности 1,8 млн рублей за поездки в Турцию, Египет, Южную Корею и на Бали. Туры переносились или отменялись, в итоге ни поездок, ни возврата денег клиенты не получили.

По словам пострадавших, руководитель агентства находится под домашним арестом, ее счета заблокированы, делом занимаются следователи. Официального подтверждения этой информации в сюжете не приводится.

При этом там отмечается, что агентство, якобы, продолжает работать, сайт функционирует, но туры забронировать не удалось. По указанному в сети номеру телефона ответил ломбард. Корреспондент Profi.Travel проверил информацию. На «Яндекс Картах» указано, что организация больше не работает. Там же в отзывах можно увидеть, что тревожные звонки начались еще в апреле. Тогда туристы писали о проблемах с билетами, о том, что турагент не возвращает деньги за отмененные туры.

«Не вздумайте обращаться. Собственница Кристина Толмасова, оплатили ей путевки в феврале и после оплаты она не присылает документы, отписывается дежурными фразами, не скидывает номер брони и т.д., пробивали гостиницу — регистрации на нас нет. Наша знакомая приехала в аэропорт и ее место в самолете куплено под другого человека, в гостинице также брони нет», — сообщали клиенты еще весной.

В мае-июне негативные сообщения продолжились. «1 300 000 руб. — именно столько мы заплатили Кристине Толмасовой за два тура, которые так и не состоялись.⁣ Хотя, точнее, это можно назвать за осуществление нашей мечты, — написала еще одна туристка 1 июля. — Первый тур был посвящен цветению сакуры в Японии и был подарком от мужа мне на день рождения. Во второй поездке мы должны были праздновать юбилейную годовщину нашей свадьбы активным туром в ЮАР, а затем идеальным пляжным отдыхом на Мальдивах».

Туристка рассказывает и о еще об одном моменте: «Кристина несколько раз уговаривала меня поделиться моей клиентской базой (я предприниматель) и выступать представителем её турбизнеса среди моих знакомых. Кстати, именно так я и познакомилась с Кристиной — её рекомендовал мой парикмахер, владелец салона в Москве, которого я знала много лет. Он позиционировал, что это их общий бизнес, по факту имел процент с каждого клиента, который к ней обратится», — написала несостоявшаяся туристка.

Кстати, родители детей, не улетевших в Китай, также обратились к турагенту по рекомендации.

При этом стоит отметить, что о работе турагента есть и положительные комментарии. Более того, одна из туристок даже предположила, что негативные — оставляют конкуренты. В реестре турагентств самарский «Мандарин» есть, а список компаний, с которыми он сотрудничает, занимает 13 страниц — здесь туристов ничего насторожить не должно было. Возможно, негативную роль сыграл ближневосточный кризис.

«Если будет возбуждено уголовное дело, то все, кто так или иначе был замешан, получал деньги, проценты или иное вознаграждение, могут быть отнесены к соучастникам схемы», — прокомментировал ситуацию вице-президент РСТ, генеральный директор ЮА «Персона Грата» Георгий Мохов. В ситуации, когда одни родители собрали деньги со всего класса и передали знакомому турагенту, которая не выполнила свои обязательства, следствие должно выяснить, был ли сговор или добросовестное заблуждение, подчеркнул юрист.

Комментируя осуществленные возвраты, юрист отметил, что возмещение ущерба в делах о мошенничестве может быть учтено судом как смягчающее обстоятельство, но полностью ответственность не снимает. «Могут дать условный срок вместо реального», — не исключил он.

Юристы отмечают, что пострадавшие могут потребовать возврата полной стоимости туров, компенсации ущерба и штрафа в размере 50% от присужденной суммы, если досудебная претензия не была удовлетворена добровольно.

Эксперты рекомендуют перед оплатой проверять компанию в едином федеральном реестре турагентов. Кроме того, обязательно стоит изучить отзывы. Заключать официальный договор и переводить деньги стоит только на расчетный счет юридического лица или ИП.

Только важное. Только для профи.​

 

Читайте в Телеграме

 

Все новости в Max

 

Все новости в ВК

 

Написать комментарий

Для того чтобы оставить комментарий нужно авторизоваться на портале

Туроператор выплатит половину стоимости тура за отель в Египте без воды и с крысами

Туристке удалось доказать, что размещение было некачественным

Туроператор выплатит половину стоимости тура за отель в Египте без воды и с крысами

Отель в Египте, который оказался с крысами, плесенью и без воды в номере, обойдется туроператору в 70 тыс. рублей. Практически половину стоимости тура компания должна вернуть туристке, которая по приезде домой подала в суд. Турагентство при этом возвращать деньги не должно. Об этом сообщает пресс-служба Пермского суда.

Кировский районный суд Перми обязал ООО «Библио-Глобус Туроператор» выплатить туристке более 70 тыс. рублей за испорченный отдых в четырехзвездочном отеле Хургады. Решение вступило в законную силу.

В ноябре 2025 года жительница Перми приобрела в турагентстве ООО «Все Включено» тур в Египет на двоих продолжительностью 14 ночей. Общая стоимость поездки составила 165 тыс. руб., туроператором выступал «Библио-Глобус».

По словам туристки, условия проживания не соответствовали заявленному уровню отеля. В номере отсутствовала вода, не работала техника, на стенах была плесень, а на постельном белье — следы крови и волосы. На территории отеля, как утверждала женщина, бегали крысы и мыши. Кроме того, она пожаловалась на грязную посуду и некачественную еду в ресторане.

После возвращения туристка направила туроператору и турагенту досудебную претензию, но ее требования удовлетворены не были.

Представители туроператора иск не признали. Они заявили, что перелет, трансфер и проживание были предоставлены в соответствии с заявкой. Администрация отеля также отрицала перебои с водой и наличие грязи. По мнению ответчика, выявленные недостатки могли носить временный характер или быть субъективным восприятием туристки.

Суд изучил фотографии, видеозаписи и показания свидетелей и пришел к выводу, что услуги по проживанию были оказаны ненадлежащим образом. При этом претензий к перелету и трансферу установлено не было. Интересно, что турагент предлагал переселение в другой отель, однако женщина от него отказалась.

В итоге ответственным за качество туристского продукта суд признал туроператора. В требованиях к турагенту было отказано, поскольку компания надлежащим образом выполнила обязательства по бронированию поездки.

Суд взыскал с «Библио-Глобуса» стоимость некачественно оказанных услуг по проживанию, рассчитанную на основании калькуляции тура, компенсацию морального вреда и штраф за отказ добровольно удовлетворить требования потребителя. Общая сумма выплаты превысила 70 тыс. рублей.

Отметим, что суды в подобных спорах не встают на сторону потребителя. Ранее мы сообщали о другом вердикте. Туристам не понравился номер в отеле в Бодруме и они потребовали с туроператора и турагента полмиллиона рублей. Тогда суды в трех инстанциях установили, что характеристики и фотографии номера соответствовали предложению туроператора, а представление туристов о том, как именно должен выглядеть номер, было субъективным.

Только важное. Только для профи.​

 

Читайте в Телеграме

 

Все новости в Max

 

Все новости в ВК

 

Написать комментарий

Для того чтобы оставить комментарий нужно авторизоваться на портале

Статьи по теме