Заблуждение:
Мое предприятие не является оператором персональных данных.
На самом деле:
На сегодняшний день законодательство составлено таким образом, что абсолютно все юридические лица, вне зависимости от формы собственности и отрасли бизнеса, являются операторами персональных данных. Трудовые договора, резюме кандидатов на трудоустройство, больничные листы, информация о членах семьи сотрудников и, строго говоря, даже контактные данные сотрудников — все это персональные данные, которые обрабатываются на каждом предприятии.
Заблуждение:
Стоимость услуг несопоставима со штрафами, поэтому проще заплатить штраф.
На самом деле:
В 2017 году штрафы за нарушение порядка обработки персональных данных были значительно увеличены. Кроме того, ответственность может наступить сразу по нескольким нарушениям, что грозит суммарным штрафом в несколько сотен тысяч рублей. Но и это не самое страшное. Уплата штрафа не освобождает оператора от обязанности устранить нарушение. Иными словами, в случае выявления нарушения придется и заплатить штраф, и привести порядок обработки персональных данных в соответствие законодательству.
Заблуждение:
Наши персональные данные хранятся в защищенном аттестованом облаке, таким образом проблема решена!
На самом деле:
Согласно Ф З № 152, даже в случае поручения обработки третьему лицу, ответственность за обеспечение безопасности персональных несет именно Оператор (в данном случае — лицо, поручающее обработку). Если вы храните и обрабатываете персональные данные в защищенном облаке, это прекрасно. Но это не освобождает вас от обязанности привести себя в соответствие законодательству.