ГлавнаяО компанииНовостиКонсультант ПлюсУчебный центрСеминарыДополнительные сервисыСотрудничество

Архив новостей компании





Новости компании

17.06.2021

Как не попасть на штраф 100 000 рублей?

На этой неделе эксперты нашей "Горячей линии" ответили уже на 30 вопросов по персональным данным. Административные наказания за нарушения в области персональных данных стали суровее. Чтобы не повторять чужих ошибок, рассмотрим, какие примеры встречались в судебной практике в последнее время.

ePDCpXPHOxI.jpg

Согласие на обработку персональных данных
Полис страхования предусматривал, что страхователь согласен на обработку персональных данных, в том числе на их передачу в сторонние организации. Однако последние перечислены не были.
Потребителю фактически не дали выбора: соглашаться с таким условием или нет. Оно было уже включено в текст и не охватывалось волей и интересом гражданина.
Суды отметили: это ущемляет права потребителя. АС Поволжского округа согласился. Страховую оштрафовали на 10 тыс. руб.

Данные третьих лиц
Общество давало гражданам займы. Заемщик среди прочего указывал в анкете данные своего руководителя и номер его телефона. Кроме того, заемщик разрешал взаимодействовать с третьими лицами при взыскании задолженности, перечислял их Ф.И.О. и номера.
Он выражал согласие на обработку персональных данных третьих лиц, но не они сами. Эти лица не были участниками договора займа, общество не имело оснований обрабатывать информацию о них.
Штраф составил 30 тыс. руб., 7-й КСОЮ поддержал подход.
Напомним, сейчас обработка персональных данных без законных оснований может обернуться более высоким штрафом. Для юрлиц он составляет от 60 тыс. руб. до 100 тыс. руб.

Обработка биометрических данных
Школа использовала систему распознавания лиц при пропуске на территорию. Она получила требование прекратить обработку биометрических персональных данных учащихся, уничтожить данные. Невыполнение требования повлекло штраф — 25 тыс. руб. Судьи с наказанием согласились.
7-й КСОЮ направил дело на новое рассмотрение, так как ранее не учли важный аргумент: школа получила согласие всех родителей на обработку биометрических персональных данных их несовершеннолетних детей.
Подход может быть полезен всем компаниям, которые используют биометрические данные при организации пропускного режима. Необходимо получать согласие субъекта персональных данных в письменной форме.

Распространение информации о должниках
Товарищество собственников жилья разместило на сайте и на стенде сведения о должнике, в том числе его Ф.И.О. и данные об объекте недвижимости.
Гражданин в суде потребовал взыскать среди прочего 500 тыс. руб. за моральный вред. Первая инстанция отказала, так как не доказано, что задолженность отсутствует, сведения носят порочащий характер. Апелляция поддержала выводы.
Кассация рассудила иначе. Тот факт, что сведения об объектах и правообладателях недвижимости может получить любое лицо, не означает, что ответчик мог распространять данные истца. Кроме того, первая инстанция неверно распределила бремя доказывания. Дело направили на новое рассмотрение в апелляцию.
Иногда в списке должников указывают только адрес и размер долга. Суды отмечают: это не персональные данные, их нельзя связать с конкретной личностью. Размещение таких сведений законно, что подтверждает практика 1-го и 3-го КСОЮ.

Возврат к списку