Риски: от денежных потерь до уголовных дел
Иллюзия «меня не найдут» рассеивается в момент первой утечки данных или жалобы клиента в РКН. Вот что стоит на кону:
Внесение в реестр персональных данных — это не «бумажка для галочки», а юридическая страховка. Квалифицированная помощь юриста избавляет вас от трех бед: штрафа до 300 000 рублей за молчание, блокировки сервисов за несоответствие деятельности поданным сведениям и головной боли при изменении бизнес-процессов. Экономия на этой услуге часто оборачивается убытками, на порядок превышающими стоимость грамотного сопровождения.
Самый очевидный риск — административный штраф. За работу без уведомления или ведение деятельности не в соответствии с поданным уведомлением компанию могут оштрафовать на сумму до 300 000 рублей. Для малого и среднего бизнеса это часто означает потерю месячной прибыли.
Роскомнадзор имеет право ограничить обработку данных. На практике это может выражаться в требовании заблокировать сайт компании или прекратить прием заказов от физических лиц до устранения нарушения.
Уголовная ответственность за утечку
Если данные утекли, а уведомление не подано, суд расценит это как грубую небрежность. Штрафы накладываются по двум статьям сразу, а также появляются риски уголовной ответственности (например, ст. 272 УК РФ за неправомерный доступ), если будет доказана халатность владельца.
Сам факт отсутствия компании в реестре операторов персональных данных — отличный аргумент для конкурентов. Партнеры и крупные заказчики все чаще запрашивают выписку из реестра перед заключением договора. Её отсутствие может стоить крупного контракта.