Ужесточение ответственности за нарушения в области персональных данных для туроператоров
С 30 мая 2023 года вступают в силу новые правила, касающиеся ответственности за нарушение законодательства о персональных данных (ПД). В соответствии с новыми нормами, размеры штрафов могли бы значительно возрасти. Так, отсутствие согласия на обработку ПД от юридических лиц может обернуться санкциями в размере 700 тыс. рублей при первом нарушении и 1,5 млн рублей при повторном. Кроме того, если произойдет утечка информации о клиентах компании, ответственность будет зависеть от объема утечки и последствий этого инцидента. В некоторых случаях возможно даже уголовное преследование.
Необходимость соблюдения условий
Юристы подчеркивают необходимость соблюдения ряда условий для всех участников туристической индустрии — как операторам, так и агентам. Первым шагом является регистрация компаний в Роскомнадзоре (РКН) как операторов ПД. Это важно особенно для тех организаций, которые передают данные своих клиентов зарубежным партнерам.
Следующий аспект касается получения согласия на обработку личных данных клиентов еще до подписания договора. Екатерина Голубева, юрист-партнер агентства «Персона Грата», отмечает важность получения такого согласия во время первого контакта с клиентом — это правило не следует игнорировать.
Обязанности компаний
Кроме того, компаниям необходимо размещать корректные документы на своем сайте. Наличие раздела об информационной политике становится обязательным требованием; его отсутствие грозит штрафом в размере до 60 тыс. рублей после введения новых правил.
Также стоит отметить важность наличия внутренних документов по работе с ПД. Каждая организация должна подготовить пакет таких документов – минимум из пятнадцати отдельных бумаг – включая положения о защите данных и журналы регистрации обработки информации клиентов.
Проверки и реклама
Екатерина Голубева обращает внимание на растущие проверки со стороны РКН и их географические особенности: чем дальше производится проверка к востоку страны, тем более тщательными становятся контрольные мероприятия со стороны ответственных органов. В центральной части России инспекторы часто проявляют лояльность к туристическим фирмам; однако удаленность регионов влияет на интенсивность работы надзорных служб — они имеют больше времени уделять разбору ситуации каждой конкретной компании.
Недавно также стало известно о рисках для турагентов из-за ужесточения законодательных требований к рекламе деятельности компаний через социальные сети; публикации в запрещенных платформах могут привести к серьезным финансовым последствиям для бизнеса.