Похоже это развод какой-то.
Там не развод, а закон.
При работах на гос органы всех мастей которые работают по 44-ФЗ требования едины.
kirkr, очень интересная тема. Раз вы в теме, можете пояснить, пожалуйста, про билинг. Где регистрироваться, обязательно ли это?
Согласно законодательству, если Вы(ваш сайт по) передает данные клиентов (посетителй) третьей стороне, а в данном случае это платежные системы, то Вы должны быть включены в реестр операторов персональных данных.
А платежи через другие банки это и есть передача информации по которой можно определить человека третьим лицам!!!
Статья 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» дает такое определение:
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо(тут под ИП), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Но так как данных о том, кто именно Физическое лицо нет, то могут и обычных людей подгрести под закон.
Придется позаботится о соблюдении всех требований ФЗ «О персональных данных», если:
Обратите внимание!
Не важно, кто является владельцем сайта: физическое лицо или организация. В обоих случаях необходимо зарегистрировать оператора персональных данных.
1. Ваш сайт позволяет производить регистрацию пользователей (даже с минимальным набором данных «имя + e-mail»). Примеры:
форумы;
социальные сети;
многие новостные сайты;
интернет-магазины;
блоги;
сайты с частными объявлениями;
и так далее.
2. Ваш сайт позволяет вносить в формы персональные данные пользователей, которые впоследствии публикуются на сайте или отправляются по e-mail. Например, если на сайте есть функция «перезвонить мне», возможность отправить быстрый заказ или подписаться на рассылку и тому подобное.
3. Ваш сайт просто уже содержит реальные персональные данные граждан.
4. Ваша компания (юридическое лицо или индивидуальный предприниматель) на постоянной основе занимаются обработкой персональных данных граждан. Это справедливо для:
большинства юридических фирм;
абсолютно всех регистраторов (в смысле компаний, занимающиеся регистрацией юрлиц и ИП, изменениями, ликвидацией и так далее);
реестродержателей;
бухгалтерских компаний, оказывающих услуги по аутсорсингу бухгалтерии и кадрового делопроизводства;
банков, МФО и других компаний финансового сектора, работающих с данными граждан;
медицинских учреждений;
магазинов, салонов красоты и других подобных организаций с персональными клубными картами (это особенно популярно у сетевых магазинов косметики);
образовательных организаций и учреждений (в том числе проводящих краткосрочные курсы или разовые тренинги);
ТСЖ и управляющих компаний в сфере ЖКХ;
турагентств;
третейских судов;
и так далее.
5. Ваша компания активно работает с внештатными сотрудниками (по гражданско-правовому договору).
6. Ваша компания использует CRM или аналогичные системы.
7. Во всех остальных случаях, если Вы или Ваша компания не подпадаете под исключения, которые я описала выше.
НАКАЗАНИЕ
Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных):
предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей.
Ряд требований, касающихся обработки персональных данных, установлены трудовым законодательством.
Статья 5.27. Нарушение трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права:
предупреждение или наложение административного штрафа на должностных лиц в размере от одной тысячи до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от одной тысячи до пяти тысяч рублей; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей (в первый раз);
влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до двадцати тысяч рублей или дисквалификацию на срок от одного года до трех лет; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от пятидесяти тысяч до семидесяти тысяч рублей (при повторном нарушении).
Статья 19.5. Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), муниципальный контроль:
наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от одной тысячи до двух тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц — от десяти тысяч до двадцати тысяч рублей.
Статья 13.12. Нарушение правил защиты информации:
влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от одной тысячи до двух тысяч рублей; на юридических лиц — от десяти тысяч до пятнадцати тысяч рублей.
Статья 13.14. Разглашение информации с ограниченным доступом:
наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от четырех тысяч до пяти тысяч рублей.
Кроме того Роскомнадзом имеет право блокировать сайты, нарушающие законодательство, в том числе законодательство о персональных данных. То есть если на вас пожалуется физическое лицо, то сайт может быть заблокирован.
Источник: regforum.ru/posts/1913_a_vasha_organizaciya__operator_personalnyh_dannyh/
ВНИМАНИЕ, статью могут переквалифицировать в УГОЛОВНУЮ!!! Статья 137. Нарушение неприкосновенности частной жизни.
