своих «коллег» чтобы они тоже такое сделали. И ВК закрывают?
странное трактование законов. Совсем нет, но ВК штраф получит если не успеет вовремя обнаружить и пресечь это нарушение. Выше, в «копипасте» законов мною же всё написано. Логика такая:
Вы заявили в РКН, что работаете только с данными: email, tel, обычных категорий
но вот не задача, кто-кто из пользователей загрузил вам на форум вложение в котором аналогичные данные но 1000 ФСБешников (особая категория, т.е. уже не обычная)
Ваши действия: обнаружить такое деяние чем быстрей тем лучше, сообщить в РКН о происшествии в 10-ти дневный срок, сообщить два факта, 1- об обработке не заявленных данных (вы же изначально не заявляли что данные ФСБэшников будите обрабатывать), 2 факт это утечка данных, возможность скачать этот файл другими пользователями — это распространение данных.
Если об этом инциденте, произошедшем на вашем сайте, вы узнали от самого РКН, то у вас намечается три «потенциальных» штрафа:
- штраф обработка не заявленных данных;
- штраф не оповестили своевременно РКН и
- штраф распространение перс. данных особой категории
потенциальных взял в кавычки, потому что реальные это будут три штрафа или только 2 из них — будет зависеть от настроения РКН.
Конкретика по этому примеру, (что вам грозит):
1-ое. Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных
(не заявляли что будите данные фсбешников обрабатывать)
влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от ста тысяч до трехсот тысяч рублей
2-ое. Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных
(не обнаружили публикацию перс. данных и не оповестили РКН своевременно)
влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц — от четырехсот тысяч до восьмисот тысяч рублей; на юридических лиц — от одного миллиона до трех миллионов рублей.
3-е. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных
(своим бездействием распространили данные спец категории)
влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц — от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц — от десяти миллионов до пятнадцати миллионов рублей
По всем трём штрафам, по физикам, ИТОГО: 5000 р + 50 000 руб. + 300 000 руб. = 355 000 руб. (сумма потенциальная — потому что есть несколько ЕСЛИ), первое ЕСЛИ пользователя-распространителя нашли, то 300 тыщ возложат на него, остальные ЕСЛИ не буду описывать т.к. нужны будут ещё детали по происшествию, и какой это случай, первый или повторный и т.д.
ну и до кучи, ко всем трем штрафам РКН еще и ответственность перед субъектом. все эти 1 000 фсбешников (из опубликованного файла) могут на вас подать в суд за моральный вред
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Ну тут тоже есть несколько ЕСЛИ, благодаря которым подавать будут они не на вас, а на пользователя вашего сайта, который опубликовал такие данных. НО! Могут и вас привлечь к солидарной ответственности, т.к. не обеспечили свой сайт техническими средствами предотвращения утечки таких данных