Ich habe ein kleines Unternehmen: Ist der Schutz personenbezogener Daten für mich wichtig? FAQ
Man hat vielleicht gehört, dass die Bußgelder für Verstöße gegen den Schutz personenbezogener Daten deutlich erhöht wurden.
Als Rechtsanwälte hören wir oft von unseren Mandanten, dass man sie das Thema personenbezogene Daten („PD“) nicht betrifft. Schließlich verarbeiten sie keine Daten von Einzelpersonen – Mandanten, sie haben keine Datenbanken usw.
Dies ist jedoch nicht der Fall. Hier eine Zusammenfassung und These, warum der Datenschutz jedes Unternehmen betrifft:
„Wir haben keine Mandanten – Einzelpersonen“
Jedes Unternehmen hat Kunden und Mandanten, es gibt immer den vollen Namen zumindest des Geschäftsführers oder Managers, Telefonnummer, E-Mail. Das sind bereits personenbezogene Daten.
Wenn man mit jemandem per E-Mail oder Messenger korrespondieren, verarbeitet man bereits personenbezogene Daten.
„Wir arbeiten aber nur auf Vertragsbasis, und ich habe gelesen, dass man keine Einwilligung braucht, wenn man auf Vertragsbasis arbeitet“
Es ist richtig, dass in den meisten Fällen keine Einwilligung erforderlich ist, wenn man personenbezogene Daten im Rahmen eines Vertrags verarbeitet.
-Dies bedeutet jedoch nicht, dass man mit den Daten machen kann, was man wil. Die Verpflichtung, die Strategie für die Verarbeitung personenbezogener Daten zu genehmigen und einen Datenschutzbeauftragten zu bestellen, bleibt bestehen.
„Ich habe nur die Daten meiner Mitarbeiter, ich muss Roskomnadzor nicht über deren Verarbeitung informieren“
Ja, es ist nicht immer notwendig, Roskomnadzor zu informieren.
-Dies entbindet jedoch nicht von der Verpflichtung
-
eine Politik für die Verarbeitung personenbezogener Daten zu verabschieden
-
einen Datenschutzbeauftragten zu benennen
-
personenbezogene Daten zu schützen (einschließlich technischer und organisatorischer Maßnahmen)
„Ich warte lieber. Das Bußgeld beträgt sowieso nur 5.000 Rubel.“
Das stimmt, jetzt beträgt das Bußgeld für die Nichtmeldung beim RCN 5.000 Rubel.
-Aber in sechs Monaten wird das Bußgeld auf 100.000-300.000 Rubel steigen. Das motiviert uns, zumindest grundlegende Maßnahmen zum Schutz personenbezogener Daten zu ergreifen.
„Solange ich nicht im Register stehe, bin ich kein Betreiber, zumindest werde ich nicht mit den hohen Bußgeldern für Betreiber von PD belegt“.
Dies ist ein Irrglaube.
-Das Roskomnadzor nicht zu benachrichtigen und nicht im Register eingetragen zu sein, schützt keineswegs vor weiteren Bußgeldern. Im Gegenteil, dies kann als Zeichen noch größerer Nachlässigkeit angesehen werden.