Роскомнадзором в отношении банка возбуждены два дела об административных правонарушениях по ч.1 и ч.4 ст.13.11 КоАП и материалы переданы в суд.
Итого: 120 тыс. руб.
Поскольку с 30 мая 2025 г. начнут действовать новые штрафы в области защиты персональных данных (об этом я писала здесь), то хотела бы под конец года обратить внимание предпринимателей, что и иные нарушения могут повлечь за собой миллионные штрафы. Поэтому в этой статье расскажу о часто встречаемых мной нарушениях и дам рекомендации, как их устрани…
Во вторник, 26 ноября, Государственная Дума приняла сразу во втором и третьем чтении поправки в КоАП РФ, которые вводят оборотные штрафы за утечки персональных данных. Учитывая частоту утечек и количество данных, ушедших в «свободное плаванье», ужесточение ответственности в этой сфере оправдано.
Представьте: вы открываете электронную почту и видите письмо от Роскомнадзора с уведомлением о проверке вашей компании на предмет соблюдения закона о защите персональных данных. Ошибки в хранении данных клиентов или сотрудников могут обернуться крупными штрафами и подорвать репутацию вашего бизнеса. В этой статье я расскажу, как избежать нарушений…
Британская юридическая фирма Barings Law готовит коллективный иск против Microsoft и Google. Компания обвиняет технологических гигантов в незаконном сборе и использовании персональных данных для обучения моделей искусственного интеллекта.
Если в личное дело сотрудника попадет документ, которого там быть не должно, работодателю грозит штраф. И это не мелочь— штраф может быть до 300 тысяч рублей.
Однажды днем, я человек: использовал свой личный номер телефона - полученный на мою документальную личность, с целью получения доступа к сервису бесплатных, частных объявлений Авито.
А ограничивать информацию об услугах, если клиент не хочет подписывать согласие, запрещено.
И лишь для «конкретных задач», а не «на всякий случай».
Требования Закона «О персональных данных» нужно соблюдать во всех случаях, когда вы сталкиваетесь с обработкой персональных данных. К сожалению, в большинстве случаев наводится порядок на сайте и внутри компании (относительно работников). Поскольку это два основных направления, где у Роскомнадзора возникает больше всего вопросов. Но предприниматели…
Сейчас предусмотрено 4 идентификатора риска, проект вносит новый критерий. Рассмотрим это предложение и расскажем о трудностях, которые могут возникнуть у операторов персональных данных после этих изменений.
Многие слышали о неком моратории на проведение внеплановых проверок бизнеса. О том, что он продлен до конца 2024 г. Следовательно, никто из надзорных органов не сможет внезапно постучаться к вам в дверь и проверить, насколько у вас все в порядке с документами и в целом с бизнесом. Но в данной статье я хочу развеять этот миф и предупредить весь бизн…
Ирландская Комиссия по защите данных (DPC) похоже всерьёз взялась за ИИ проекты. После бывшего Твиттера (https://t.me/ImlawIT/187https://t.me/ImlawIT/187) под раздачу попал Гугл.
Решил зарегистрироваться в авито,приобрел сим-карту мтс,зарегистрировался.ничего сделать не успел,а профиль заблокировали, вернее при попытке опубликовать объявление. теперь у меня просят паспорт и видеопроверку. теперь не то чтобы не могу публиковать объявления,но и даже просматривать.
Личный лайфхак. Как обязать компанию соблюдать закон О персональных данных?
Тренд про персональные данные — собирайте базу ваших клиентов /покупателей пока еще не поздно. С каждым днем люди все чаще и чаще отказывают в предоставлении персональных данных и это тренд.
Иногда сервисы в качестве условия их использования заставляют юзеров регистрироваться на каких-то сторонних платформах или подписываться на свои новостные и маркетинговые рассылки. Но в Европе так делать нельзя. Это называется "coupling ban" и чревато штрафами.
IT компаниям, которые планируют работать в США, необходимо учитывать положения законов о персональных данных разных штатов. Наиболее подробным (и опасным в случае несоблюдения) является Калифорнийский закон о защите персональной информации потребителей (California Consumer Privacy Act или CCPA).
В последние десятилетия в Китае активно развивался цифровой сектор, что привело к необходимости строгого контроля и защиты персональных данных граждан. Закон о защите персональной информации (the Personal Information Protection Law или PIPL) был принят в 2021 году. Он регулирует вопросы, связанные с обработкой данных физических лиц и имеет схожие ч…
Здравствуйте!
Вопрос защиты личных данных становится все более актуальным в мире, где цифровая трансформация и интернет вещей охватывают каждую сферу жизни. Законодательства разных стран формируют уникальные подходы к защите персональной информации, предоставляя различные права и обязанности как пользователям, так и организациям.
Сегодня #подборка полезных постов про документы для сайта:
Добрый вечер! Недавно я писал про то, как Авито ни с того, ни с сего начали требовать у меня паспортные данные. Эта проблема решилась после того, как я опубликовал здесь пост с претензией к Авито.
Не только Европа старательно заботится о персональных данных своих жителей. Другие страны следуют её примеру и принимают свои законы о персональных данных. При запуске IT продуктов, которые будут доступны по всему миру, надо учитывать положения этих законов чтобы не словить штраф или бан на перспективных рынках.
Моя клиентка уже достаточно давно работает на рынке, свой сайт, который она отдала мне на аудит, сделала в 2020 году. Запрос на аудит сайта пришел в связи с запуском ее рекламной компании, в ходе которой использовался и сайт. Цель аудита: проверить его соответствие законодательству, чтобы заранее устранить выявленные нарушения и зря не рисковать.
Начнем, пожалуй, еще раз с определения, что же понимается под «политикой конфиденциальности». В контексте российского законодательства и онлайн-бизнеса – это политика в отношении обработки персональных данных. Однако, по примеру западных стран данный документ часто называют именно политикой конфиденциальности.
На сайте есть форма онлайн-записи или обратного звонка? Подключена Яндекс.Метрика? Есть информация о сотрудниках? Значит, владелец такого сайта — оператор персональных данных, и к нему в любой момент может прийти Роскомнадзор с проверкой.
Как вы отнесётесь к тому, что вас заставляют дать согласие на передачу ваших персональных данных, биометрических данных и сведений, составляющих банковскую тайну _вообще_всем_?
По данным сайта enforcementtracker.com в 2023 году в ЕС наложили штрафы за нарушения положений GDPR на общую сумму около 2,1 миллиарда евро. Это означает, что в прошлом году сумма штрафов оказалась больше, чем в 2019, 2020 и 2021 годах вместе взятых.
Скоро сказка сказывается, да не скоро дела в государственных ведомства возбуждаются )))