1. Zpracování osobních údajů v případech neupravených právními předpisy Ruské federace v oblasti osobních údajů nebo zpracování osobních údajů neslučitelné s účely shromažďování osobních údajů, s výjimkou případů uvedených v části 2 tohoto článek a článek 17.13 tohoto kodexu, pokud tato jednání nezahrnují trestný čin –
(ve vydání federálního zákona z 11.06.2021 N 206-FZ)
(viz text v předchozím textu)
znamená uložení správní pokuty občanům ve výši dva tisíce až šest tisíc rublů; pro úředníky – od deseti tisíc do dvaceti tisíc rublů; pro právnické osoby – od šedesáti tisíc do sto tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
1.1. Opakované spáchání správního deliktu uvedeného v části 1 tohoto článku –
znamená uložení správní pokuty občanům ve výši čtyři tisíce až dvanáct tisíc rublů; pro úředníky – od dvaceti tisíc do padesáti tisíc rublů; pro jednotlivé podnikatele – od padesáti tisíc do sto tisíc rublů; pro právnické osoby – od sto tisíc do tří set tisíc rublů.
(Část 1.1 byla zavedena federálním zákonem č. 24.02.2021-FZ ze dne 19. března XNUMX)
2. Zpracování osobních údajů bez písemného souhlasu subjektu osobních údajů ke zpracování jeho osobních údajů v případech, kdy je nutné takový souhlas získat v souladu s právními předpisy Ruské federace v oblasti osobních údajů, s výjimkou případů stanovené v článku 17.13 tohoto kodexu, pokud tato jednání neobsahují trestný čin nebo zpracování osobních údajů v rozporu s požadavky stanovenými právními předpisy Ruské federace v oblasti osobních údajů pro složení obsažených informací v písemném souhlasu subjektu osobních údajů se zpracováním jeho osobních údajů, –
(ve vydání federálního zákona z 11.06.2021 N 206-FZ)
(viz text v předchozím textu)
znamená uložení správní pokuty občanům ve výši šest tisíc až deset tisíc rublů; pro úředníky – od dvaceti tisíc do čtyřiceti tisíc rublů; pro právnické osoby – od třiceti tisíc do sto padesáti tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
2.1. Opakované spáchání správního deliktu uvedeného v části 2 tohoto článku –
znamená uložení správní pokuty občanům ve výši deset tisíc až dvacet tisíc rublů; pro úředníky – od čtyřiceti tisíc do sto tisíc rublů; pro jednotlivé podnikatele – od sto tisíc do tří set tisíc rublů; pro právnické osoby – od tří set tisíc do pěti set tisíc rublů.
(Část 2.1 byla zavedena federálním zákonem č. 24.02.2021-FZ ze dne 19. března XNUMX)
3. Nesplnění povinnosti stanovené právními předpisy Ruské federace v oblasti osobních údajů ze strany provozovatele zveřejnit nebo jinak poskytnout neomezený přístup k dokumentu definujícímu zásady provozovatele ohledně zpracování osobních údajů, případně informace o implementované požadavky na ochranu osobních údajů –
znamená uložení správní pokuty občanům ve výši tisíc pět set až tři tisíce rublů; pro úředníky – od šesti tisíc do dvanácti tisíc rublů; pro jednotlivé podnikatele – od deseti tisíc do dvaceti tisíc rublů; pro právnické osoby – od třiceti tisíc do šedesáti tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
4. Nesplní ze strany provozovatele povinnost stanovenou právními předpisy Ruské federace v oblasti osobních údajů poskytnout subjektu osobních údajů informace o zpracování jeho osobních údajů, –
znamená uložení správní pokuty občanům ve výši dva tisíce až čtyři tisíce rublů; pro úředníky – od osmi tisíc do dvanácti tisíc rublů; pro jednotlivé podnikatele – od dvaceti tisíc do třiceti tisíc rublů; pro právnické osoby – od čtyřiceti tisíc do osmdesáti tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
5. Nesplní ve lhůtách stanovených právními předpisy Ruské federace v oblasti osobních údajů požadavky subjektu osobních údajů nebo jeho zástupce nebo pověřeného orgánu ochrany práv subjektů osobních údajů objasnit osobní údaje, zablokovat je nebo je zlikvidovat, pokud jsou osobní údaje neúplné, neaktuální, nepřesné, získané nezákonně nebo nejsou nezbytné pro stanovený účel zpracování, –
znamená uložení správní pokuty občanům ve výši dva tisíce až čtyři tisíce rublů; pro úředníky – od osmi tisíc do dvaceti tisíc rublů; pro jednotlivé podnikatele – od dvaceti tisíc do čtyřiceti tisíc rublů; pro právnické osoby – od padesáti tisíc do devadesáti tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
5.1. Opakované spáchání správního deliktu uvedeného v části 5 tohoto článku –
znamená uložení správní pokuty občanům ve výši dvacet až třicet tisíc rublů; pro úředníky – od třiceti tisíc do padesáti tisíc rublů; pro jednotlivé podnikatele – od padesáti tisíc do sto tisíc rublů; pro právnické osoby – od tří set tisíc do pěti set tisíc rublů.
(Část 5.1 byla zavedena federálním zákonem č. 24.02.2021-FZ ze dne 19. března XNUMX)
6. Nedodržení podmínek zabezpečujících v souladu s legislativou Ruské federace v oblasti osobních údajů ze strany provozovatele při zpracování osobních údajů bez použití nástrojů automatizace bezpečnost osobních údajů při ukládání hmotných nosičů osobních údajů a vyloučení neoprávněného přístupu k nim, pokud by to mělo za následek nezákonný nebo nahodilý přístup k osobním údajům, jejich zničení, pozměňování, blokování, kopírování, poskytování, šíření nebo jiné protiprávní jednání ve vztahu k osobním údajům, a to bez známek trestný čin –
bude mít za následek uložení správní pokuty občanům ve výši tisíc pět set až čtyři tisíce rublů; pro úředníky – od osmi tisíc do dvaceti tisíc rublů; pro jednotlivé podnikatele – od dvaceti tisíc do čtyřiceti tisíc rublů; pro právnické osoby – od padesáti tisíc do sto tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
7. Nesplnění povinnosti odosobnit osobní údaje stanovené právními předpisy Ruské federace v oblasti osobních údajů ze strany provozovatele, který je orgánem státu nebo obce, nebo nedodržení stanovených požadavků nebo způsobů pro odosobnění osobních údajů údaje –
bude mít za následek uložení správní pokuty úředníkům ve výši šest až dvanáct tisíc rublů.
(ve vydání federálního zákona z 24.02.2021 N 19-FZ)
(viz text v předchozím textu)
8. Nesplnění povinnosti provozovatele při shromažďování osobních údajů, a to i prostřednictvím informační a telekomunikační sítě „Internet“, stanovené právními předpisy Ruské federace v oblasti osobních údajů, zajistit evidenci, systematizaci, shromažďování, uchovávání , objasňování (aktualizace, změna) nebo získávání osobních údajů občanů Ruské federace pomocí databází umístěných na území Ruské federace –
bude mít za následek uložení správní pokuty občanům ve výši třicet tisíc až padesát tisíc rublů; pro úředníky – od sto tisíc do dvou set tisíc rublů; pro právnické osoby – od jednoho milionu do šesti milionů rublů.
(Část 8 byla zavedena federálním zákonem č. 02.12.2019-FZ ze dne 405. března XNUMX)
9. Opakované spáchání správního deliktu uvedeného v části 8 tohoto článku –
bude mít za následek uložení správní pokuty občanům ve výši padesát tisíc až sto tisíc rublů; pro úředníky – od pěti set tisíc do osmi set tisíc rublů; pro právnické osoby – od šesti milionů do osmnácti milionů rublů.
(Část 9 byla zavedena federálním zákonem č. 02.12.2019-FZ ze dne 405. března XNUMX)
Poznámka. Za správní delikty uvedené v částech 8 a 9 tohoto článku, čl. 13.31, 13.35 – 13.37, 13.39, 13.40 a 13.46 tohoto zákoníku nesou správní odpovědnost osoby provozující podnikatelskou činnost, aniž by zakládaly právnickou osobu jako právnické osoby.
(poznámka zavedena federálním zákonem ze dne 02.12.2019. prosince 405 N 24.02.2021-FZ; ve znění federálního zákona ze dne 19. února XNUMX N XNUMX-FZ)
Zákon umožňuje zpracování osobních údajů bez našeho souhlasu, ale pouze v určitých případech. Pokud váš případ není na tomto seznamu, podejte stížnost u Roskomnadzor nebo podejte žalobu. A od září 2021 můžete získat bezplatnou právní pomoc od Centra pro právní pomoc občanům v digitálním prostředí
Obsah
- Mohou být mé osobní údaje zpracovány, pokud jsem neudělil souhlas?
- Co by měl obsahovat souhlas se zpracováním osobních údajů?
- Jak jsou porušována práva občanů a jak je chránit?
- Je pravda, že Roskomnadzor bude moci zkontrolovat přítomnost souhlasu se zpracováním údajů, pokud občan obdrží stížnost?
Mohou být mé osobní údaje zpracovány, pokud jsem neudělil souhlas?
Souhlas je pouze jedním ze zákonných důvodů zpracování osobních údajů (dále jen OÚ), není jediným. Existují další důvody, za kterých je zpracování údajů možné bez souhlasu. Jsou uvedeny v Čl. 6 zákona o osobních údajích.
Když tedy občan uzavře jakoukoli smlouvu s organizací, která je provozovatelem PD, má tato organizace ve svém vlastním zájmu právo zpracovávat jeho osobní údaje. (Nezapomeňte: provozovatelem OÚ je organizace, která určuje účel zpracování osobních údajů a jejich složení a provádí zpracování údajů. A zpracováním OÚ je jakákoliv činnost s osobními údaji, včetně shromažďování, evidence, systematizace, shromažďování, uchovávání, zpřesňování, zpracovávání osobních údajů, zpracovávání osobních údajů atd.). vytěžení, použití, převod, depersonalizace, blokace, smazání, zničení.) Pokud například občan podepíše úvěrovou smlouvu s bankou, pak má banka právo bez jeho souhlasu zpracovávat osobní údaje nezbytné pro uzavření a vyřízení takové dohody.
Provozující organizace může rovněž vykonávat pravomoci a povinnosti, které jí ukládá zákon, bez příslušného souhlasu. Jedná se o další právní základ pro zpracování osobních údajů bez souhlasu občana.
Máte tedy právo se o udělení souhlasu rozhodnout sami. Provozovatel nemůže vyžadovat jeho podpis. Pokud souhlas odmítnete, má provozovatel právo zpracovávat vaše osobní údaje pouze v případě, že existují další důvody uvedené v zákoně o osobních údajích.
(V článku „Osobní údaje: Odpovědi na oblíbené otázky“ se dočtete o tom, kdo a jak má právo na přístup k osobním údajům, v jakých případech není potřeba povolení k jejich použití a přenosu, zda nesmí produkt prodávat či nikoliv poskytnout službu v případě odmítnutí souhlasu se zpracováním údajů, jaké údaje vlastníci datových stránek shromažďují a jak se odhlásit ze zasílání reklamních zpráv.)
Co by měl obsahovat souhlas se zpracováním osobních údajů?
Formu a obsah souhlasu určuje provozovatel PD na základě konkrétní situace. Má právo samostatně stanovit účel a způsoby zpracování údajů, jejich objem, dobu platnosti souhlasu atd. Uvedení údajů v pasu a adresy občana v souhlasu tedy není povinné.
Pro některé situace však zákon stanoví přísnější požadavky na získání souhlasu. Například zpracování biometrických osobních údajů (otisky prstů, trojrozměrné obrázky apod.) je možné pouze s písemným souhlasem občana. Takový souhlas musí mimo jiné obsahovat údaje o jeho pasu (část 4 článku 9 zákona o osobních údajích).
Jiný příklad: v souhlasu se zpracováním osobních údajů, které má provozní organizace právo nejen zpracovávat, ale i šířit, je nutné uvést kontaktní údaje občana, jakož i další údaje, jejichž seznam je dané v legislativě (Nařízení Roskomnadzoru ze dne 24. února 2021 č. 18 „O schválení požadavků na obsah souhlasu se zpracováním osobních údajů oprávněným subjektem osobních údajů k distribuci“).
(Informace o udělení souhlasu se zpracováním osobních údajů povoleným k distribuci si přečtěte v článku „Šíření osobních údajů občanů jako dosud nebude fungovat.“)
Jak jsou porušována práva občanů a jak je chránit?
Zákonodárce vyjmenoval typická porušení práv subjektů osobních údajů v čl. 13.11 zákoníku správních deliktů Ruské federace a stanovila za ně správní odpovědnost. Zejména může být provozovateli uložena pokuta za zpracování osobních údajů v případech, které zákon nestanoví, jakož i za zpracování údajů, které je neslučitelné s účelem jejich shromažďování. V případě takového porušení mu hrozí pokuta až 100 tisíc rublů. Za zpracování údajů bez písemného souhlasu osoby, pokud to vyžaduje zákon, může být provozovateli uložena pokuta až 150 tisíc rublů.
Pokud se domníváte, že provozovatel PD porušuje vaše práva, můžete podat stížnost u Roskomnadzor nebo podat žalobu. Pokud soud rozhodne o porušení práv, můžete počítat s tím, že provozovatel zaplatí náhradu morální újmy.
Od září 2021 navíc odborníci z Centra pro právní pomoc občanům v digitálním prostředí (CLAC) poskytují bezplatnou pomoc obětem nezákonného nakládání s osobními údaji. Poskytují právní poradenství, připravují stížnosti vládním agenturám, připravují žalobní prohlášení, zastupují oběti u soudů atd. Telefonní číslo a e-mail pro sjednání schůzky naleznete v sekci „Kontakty“ na webových stránkách Federálního státního podniku „Hlavní radiofrekvenční centrum“, jehož je CPPG strukturální jednotkou.
(Jak vypočítat vinu úvěrové instituce při zveřejnění osobních údajů – přečtěte si článek „Boj o osobní údaje“. V případě, že banka nezákonně předala informace o vás jiné osobě, abyste neztráceli čas studiem legislativy nebo peníze na zaplacení práce právníků, požadujících ochranu osobních údajů, můžete se obrátit na Roskomnadzor.Pokud se zjistí porušení, pak to bude Roskomnadzor, nikoli vy, kdo sepíše žalobu, podá ji u soudu a bude se bránit vaše zájmy. Přečtěte si o tom v článku „Údaje o zákaznících unikají z bank.“)
Je pravda, že Roskomnadzor bude moci zkontrolovat přítomnost souhlasu se zpracováním údajů, pokud občan obdrží stížnost?
Roskomnadzor vydal příkaz 1, který mu umožní prověřit dostupnost souhlasu se zpracováním osobních údajů oprávněnou osobou k jejich distribuci, pokud bude přijata stížnost na nezákonné transakce s nimi. Objednávka nabude účinnosti 1. března 2022.
Provozovatelé PD získají souhlas prostřednictvím využití informačního systému Roskomnadzor. Občané budou moci poskytnout a odvolat souhlas s informačním zdrojem provozovatele pomocí elektronického podpisu. Poté, co osoba podepíše souhlas, obdrží Roskomnadzor informace o udělení souhlasu a účelech zpracování údajů, o informačních zdrojích provozovatele, jejichž prostřednictvím budou OÚ zpracovávány, seznamy údajů, jejichž zpracování je povoleno nebo zakázáno, a seznam konkrétních zákazů. . V tomto případě nebude samotný souhlas a osobní údaje předány Roskomnadzoru. Agentura bude mít anonymizované informace o udělených a odvolaných souhlasech.
1 Nařízení Roskomnadzoru ze dne 21. června 2021 č. 106 „O schválení Pravidel používání informačního systému Federální služby pro dohled nad komunikacemi, informačními technologiemi a hromadnými spoji, včetně postupu pro interakci subjektu osobních údajů s operátor.”
