Совет Федерации одобрил увеличение штрафов за нарушения письменного согласия на данные
7 декабря 2023 года одобрен проект № 353266-8. Он повышал штрафы за отсутствие обязательного письменного согласия и нарушения его содержания.
Что произошло
7 декабря 2023 года Совет Федерации одобрил проект № 353266-8 об увеличении штрафов за нарушения письменного согласия субъекта персональных данных. Двумя днями ранее Госдума приняла его в третьем чтении; после одобрения документ направили Президенту.
Проект касался случаев, когда закон требует письменного согласия, а оно не получено либо его содержание не отвечает установленным требованиям. Для организаций штраф по основному составу предлагалось увеличить до 300–700 тысяч рублей, а за повторное нарушение – до 1–1,5 млн рублей.
Что это значит для бизнеса
Ужесточение относится к определенному составу нарушения, а не ко всякой обработке без отдельной бумажной формы. Оператору нужно сначала определить, требуется ли письменное согласие для конкретной цели и категории данных или имеется иное законное основание.
Подпись клиента не исправляет неполное содержание согласия. Проект охватывал и дефекты обязательных сведений, поэтому проверка формы должна включать ее содержание и связь с фактической обработкой.
Как использовать этот вывод
По каждой процедуре отметьте основание обработки и необходимость письменной формы. Проверьте сведения об операторе, цели, перечень данных и остальные обязательные элементы согласия, применимые к ситуации.
Храните доказательства получения и действовавшую редакцию формы. Для оценки ответственности за историческое нарушение определите дату вступления итогового закона в силу: одобрение Советом Федерации само по себе не вводило новые штрафы.