☄️ Колоссальные штрафы до 500 млн рублей.
☄️ Многоэтапные проверки со стороны Роскомнадзора с перспективой ужесточения санкций при повторных нарушениях.
☄️Негативная реакция родителей и общественности: в условиях, когда все беспокоятся о безопасности данных, любой скандал может стать «громким делом».
☄️Возможная уголовная ответственность для руководства при особо крупных утечках.
✍️Конкретные обязанности с 30 мая:
📌Уведомлять Роскомнадзор о начале обработки ПД
📌Если ваш детсад не отправил уведомление вовремя, штраф может достигать 300 000 рублей уже при первичном нарушении.
📌При повторных случаях сумма может увеличиваться кратно.
📌Сообщать об утечках в течение 24 часов
🔺Даже если инцидент произошел случайно, закон требует быстрой реакции. Пытаться «замолчать» проблему опасно: штраф будет только расти.
📌Хранить данные в РФ
🔺Локализация баз данных на территории России – одно из ключевых требований. Если вы используете иностранные облачные сервисы, убедитесь, что они соответствуют требованиям российского законодательства.
🔺Соблюдать права субъектов ПД
🔺 Родители и сотрудники должны знать, зачем вы берёте их данные, где они будут храниться и какова процедура отзыва согласия.
🔖Практические примеры из практики:
❗️Личные дела воспитанников
Зачастую в них включается избыточная информация (например, копии паспортов всех родственников). Это не только повышает риск утечек, но и формально нарушает закон, так как нельзя собирать больше данных, чем необходимо.
❗️Резюме потенциальных сотрудников
В кадровой службе часто скапливаются сканы паспортов, дипломов и свидетельств. Если нет чёткого порядка хранения или уничтожения (при отказе от кандидата), возрастает риск случайной утечки или несанкционированного доступа.
❗️ «Подстраховка» ради спокойствия
Некоторые заведения собирают все мыслимые данные «на всякий случай» – это типичная ошибка.
При проверке Роскомнадзора могут выясниться серьёзные нарушения принципа «минимизации ПД».
