gavel Відповідальність за порушення правил обробки персональних даних

Порушення правил обробки персональних даних — це не просто юридичний промах. Це — ризик штрафів, перевірок, втрати репутації та навіть кримінальної відповідальності. У цій статті розбираємо, хто несе відповідальність, які є види санкцій, та як цього уникнути.

person Хто несе відповідальність?

• Власники баз персональних даних;
• Оператори обробки (наприклад, CRM, HR-системи);
• Юридичні особи — як роботодавці, компанії, інтернет-магазини;
• Фізичні особи-підприємці (ФОПи), які збирають дані клієнтів.

error Основні порушення

• Збір даних без згоди особи або з порушенням форми;
• Незаконна передача персональних даних третім особам;
• Відсутність політики конфіденційності або реєстру згод;
• Обробка надмірних або зайвих даних;
• Неінформування про права суб’єкта даних;
• Витік, втручання, злом бази даних.

attach_money Які штрафи передбачені?

???????? В Україні:

• до 34 000 грн — для громадян;
• до 102 000 грн — для юридичних осіб;
• до 136 000 грн — за повторне порушення.

Рішення про накладення штрафу ухвалює Уповноважений з прав людини.

???????? За GDPR (якщо працюєте з ЄС):

• до €10 млн або 2% обороту — за порушення базових правил;
• до €20 млн або 4% обороту — за серйозні порушення (наприклад, витік даних).

lock Додаткові наслідки

• Публічний розголос і репутаційні втрати;
• Компенсація шкоди суб’єкту даних за рішенням суду;
• Тимчасове блокування обробки даних або діяльності бізнесу;
• Кримінальна відповідальність — у разі грубого порушення (наприклад, продаж баз).

check_circle Як уникнути покарання?

• Регулярно оновлювати політики конфіденційності;
• Збирати лише необхідні дані та отримувати згоди;
• Призначити відповідального за захист даних (DPO);
• Використовувати шифрування та захист серверів;
• Проводити аудит та навчання персоналу.

quiz Поширені запитання

Популярні питання