С 30 мая 2023 года вступают в силу новые правила, касающиеся ответственности за нарушения в области обработки персональных данных (ПД). Штрафы значительно увеличены и могут достигать сотен тысяч и миллионов рублей. Например, за отсутствие согласия на обработку ПД у юридических лиц первичное нарушение приведет к штрафу в 700 тысяч рублей, а повторное — до 1,5 миллиона рублей. В случае утечек конфиденциальной информации, в зависимости от масштабов и последствий, возможно применение уголовной ответственности.
Юристы подчеркивают, что туроператорам и турагентам важно учитывать минимальный набор обязательных действий, связанных с передачей и обработкой ПД. Во-первых, компании должны зарегистрироваться в Роскомнадзоре (РКН) как операторы ПД, а также как операторы трансграничной передачи этих данных, если они передают сведения о туристах зарубежным партнерам.
Во-вторых, необходимо получить согласие клиентов, заказчиков или туристов на обработку их персональных данных. Это согласие должно быть оформлено не в момент подписания договора, а в ходе первого взаимодействия с клиентом. Как отметила юрист и партнер агентства «Персона Грата» Екатерина Голубева на недавнем вебинаре, данный аспект имеет критическое значение.
Следующий пункт касается наличия корректной документации на сайте компании. После 30 мая отсутствие раздела об информационной политике может повлечь штраф в размере 60 тысяч рублей, что также следует учитывать.
Кроме того, организациям необходимо подготовить пакет внутренних документов, регулирующих работу с ПД. В его состав должны входить такие документы, как положения, журналы регистрации и инструкции, в общей сложности не менее 15 различных документов. Стоит отметить, что унифицированного перечня документов нет, так как объем варьируется в зависимости от специфики компании.
Екатерина Голубева указывает на то, что проверки со стороны Роскомнадзора становятся более частыми, а также отмечает географическую зависимость в их жесткости: на востоке России контроль более внимательный из-за меньшего числа компаний и наличия большего времени у сотрудников РКН для глубокого анализа. В данном контексте стоит учитывать также изменения в законодательстве о рекламе, которые могут подвергнуть турагентов риску штрафов за размещение постов в запрещенных социальных сетях.
