Защита на личните данни Кой може да бъде оператор на лични данни? Защо е опасно да се подписва споразумение за използване и обработка на лични данни в Русия? Определение за обработка и използване на лични данни

Обработването на лични данни без съгласието на субекта е възможно само в случаите, установени от закона. Използването на такава информация в нарушение на реда или без подходящо основание води до привличане на извършителите към гражданска, трудова, административна и наказателна отговорност.

В какви случаи е допустимо предаване на трети лица и обработване по друг начин на лична информация за субекта?

Законът „За личните данни“ от 27 юли 2006 г. № 152-FZ установи 2 варианта, при които обработката на лична информация на гражданин (субект) е законна:

1. При получаване на неговото съгласие за това.
2. Без съгласие в следните случаи:
   • използване на информация от други лица за лични и семейни нужди, ако това не нарушава правата на гражданите;
   • въвеждане на лична информация в базата данни на Архивния фонд на Русия;
   • вземане на решение за класифициране на информация като държавна тайна (в този случай не се изисква съгласието на субекта за класифициране на информация за него);
   • необходимостта от използване на информация, за да може Русия да изпълнява условията на международните договори и закони;
   • участие на лице в съдебния процес и във връзка с такова участие;
   • използване за изпълнение на съдебен акт или на разпоредбите на документ, приет от правоприлагащите органи;
   • получаване от лице на общински или държавни услуги;
   • разпознаване от дадено лице на информация за себе си като публично достъпна;
   • сключване и изпълнение на договор, по който субектът е страна или бенефициент;
   • невъзможност за получаване на съгласие в случай на заплаха за живота, здравето или важни интереси на дадено лице;
   • упражняване на права, осигуряване на интересите на оператора (лице, обработващо информация) или трети лица, постигане на обществено значими цели;
   • осъществяване на професионална дейност от журналисти и медии, творческа дейност, когато това не нарушава правата на човека;
   • използване на анонимна информация за дадено лице за изследователски и статистически цели, с изключение на политическа агитация, промоция на стоки, услуги и работа на пазара;
   • необходимостта от задължително разкриване и публикуване на данни въз основа на закона (например държавните служители са длъжни да разкриват информация за своите доходи).

Процедурата за обработка (съхраняване, разпространение и т.н.) на информация без получаване на одобрението на субекта

Общият ред за операторите да обработват лични данни на граждани без специално разрешение е следният:

1. Операторът получава информация при наличие на законово основание. Не се изисква лицето да бъде уведомено за началото на обработката на неговата информация, но в някои случаи уведомлението се изпраща до Roskomnadzor.
2. Операторът извършва необходимите действия (събира, записва, предава, изяснява и др.). Както е посочено в чл. 5 от Закон № 152-FZ действията на потребителите са ограничени до целта на обработката.
3. След постигане на целите или след отпадане на необходимостта от използване, данните се унищожават или анонимизират.

Допълнителен етап може да бъде физическо лице, оспорващо законността на използването на информация за него. Органът за разрешаване на спорове е (по избор на гражданина) съдът или Роскомнадзор. В хода на разрешаване на конфликта операторът представя доказателства за наличието на обстоятелства, които му позволяват да използва данните без одобрението или в противоречие със забраната на гражданина.

Отговорност на оператора

Ако операторът наруши реда и условията за обработка на лична информация, той може да подлежи на различни видове отговорност:

По този начин обработката на информация без разрешението на субекта е възможна, ако на оператора е предоставено такова право по закон. Информацията трябва да се използва доколкото е необходимо за постигане на целите на оператора, след което данните се унищожават или анонимизират. Лице, което смята, че личните му данни са използвани незаконно, има право да обжалва пред съда или Roskomnadzor.

Не знаете правата си?

В ерата на новите технологии и интернет всяка информация се разпространява с огромна скорост. Социалните мрежи значително „помагат“ на процеса, предоставяне на публичен достъп до личните данни на гражданите. Най-често личната информация се предоставя при кандидатстване за работа. За тази цел има закон за обработката на лични данни в организация. Този закон ще бъде обсъден в статията.

Уважаеми читатели!Нашите статии говорят за типични начини за разрешаване на правни проблеми, но всеки случай е уникален.

Ако искате да знаете как да решите точно вашия проблем - свържете се с онлайн консултанта вдясно или се обадете безплатна консултация:

Какво означава обработка?

Всеки може да се запознае с информация за друг гражданин, както по време на работа, така и в извънработно общуване, докато разглежда интернет страници, както и чете вестник. Това (специално или не специално) събиране на информация няма нищо общо с обработката на лични данни: Запознах се, прочетох и забравих, най-вероятно.

Ако личните данни се събират специално, за да бъдат използвани и съхранявани, тогава такова действие вече означава обработка на лични данни. Този процес се случва най-често в образователни институции и болници: необходимата информация се регистрира, записва в бази данни и също така класифицира, за да може по-късно да бъде използване за законни цели.

Прочетете нашата статия за това дали заплатите са свързани с лични данни.

Ако информацията се събира от писател или журналист, той има право да обработва лични данни за творчески цели.

Личната информация се обработва по два начина: автоматизиран и неавтоматизиран.

За неавтоматизирана обработка се счита тази, която се извършва с личното участие на гражданин.

Ако личните данни се обработват без автоматизация, те трябва да бъдат отделени от друга информация. Това може да стане, като ги маркирате, например, в полетата на формулярите. Строго Не е разрешено поставянето на лични данни на един носител, ако предварително е известно, че целите на обработването им са несъвместими.

Ако личната информация на гражданите принадлежи към различни категории, тогава е необходимо да се използва индивидуален носител за всеки тип.

Следващите две точки водят до отговора на въпроса кои системи могат да се считат за автоматизирани и кои не. Нека ги разгледаме подробно:

• Личните данни, съдържащи се в системата за лични данни, могат да се считат за обработвани чрез неавтоматизиран процес, ако използването и унищожаването им се извършват в личното присъствие на гражданина.
• Не може да се потвърди, че данните са били обработвани автоматично въз основа единствено на факта, че съществуват в информационната система за лична информация.

Автоматизираната обработка на лична информация е обработката на лична информация с помощта на компютърни инструменти.

Такава обработка може да включва определени процеси, които се извършват с помощта на автоматизирани средства: прилагането на математически операции с тези индикатори, както и тяхното коригиране и изхвърляне.

Обработка на лични данни е всяко действие, което се извършва с предоставената информация. Следните действия се считат за обработка на лични данни:

• колекция;
• фиксация;
• използване;
• унищожаване.

Правила и процедури

Лични данни на работника, които са необходими на мениджъра, се състоят от няколко точки:

• Информация за образованието.
• Информация за опита, както и мястото на работа, къде е работил гражданинът преди това и каква длъжност е заемал.
• Кратка информация за членовете на семейството и техните работни места.
• Информация за съществуващи заболявания и здраве като цяло.

По време на обработката на данни на служители на организация (получаване, прехвърляне и друга употреба), служителите на отдела за персонал трябва спазват определени правила:

Защо е необходимо съгласие?

Съгласието за обработка на лична информация е законодателна иновация, която защитава личните данни на гражданите от нежелана употреба.

Това съгласие е необходимо при кандидатстване за работа, откриване на банкова сметка и други важни обстоятелства. Няма конкретна форма на съгласие. Може да се издаде под всякаква формавъв формуляра, използван от предприятието.

Периодът, през който ще бъде валидно съгласието, е посочен директно в самия документ.

Лице, отговорно за личните данни в организацията

Служителят, който ще отговаря за получаването, обработката и съхраняването на лична информация, се назначава от директора на организацията.

Той може да назначи и определени лица, които ще имат достъп до лични данни. Най-добре е да издадете този документ отделно. Обикновено следните лица са отговорни за цялата работа от началото до края с личните данни (събиране, обработка и съхранение):

Можете да изтеглите примерна заповед на лицата, отговорни за личните данни в организация.

1. Началник отдел "Човешки ресурси".
2. Инспектор по персонала.
3. Началник Човешки ресурси.
4. Заместник началник ЧР.
5. HR специалист.
6. Или се допуска въвеждането на друга длъжност.

Като се има предвид законодателството (Закон № 152), служителят, който събира и обработва лична информация, се счита за оператор. В този случай операторът се счита за управител.

Трансфер и съхранение

Съхраняват се важни документи, съдържащи лична информация за служителите в огнеупорни шкафове, т.е. сейфове. Ключовете от сейфа трябва да се съхраняват през цялото време от директора на отдел „Човешки ресурси“. Ако директорът отсъства в който и да е ден, ключовете трябва да бъдат в неговия заместник.

Ако е необходимо да се прехвърлят лични данни на работник, служителят на отдела по човешки ресурси трябва да се придържа определени правила:

• Не можете да предоставяте лична информация за работник на трета страна без неговото писмено съгласие.

Изключения могат да възникнат, когато информацията е необходима за предотвратяване на увреждане на здравето на служителя и в случаите, предвидени в закона. Освен това не можете да разкривате лични данни на служител за търговски цели без негово разрешение.

• Ако трябва да прехвърлите лична информация на служители, трябва да информирате тези, за които е предназначена тази информация, че тази информация може да се използва само за целите, за които е дадено искането.
• Човешкият служител има право на достъп само до информацията, необходима за изпълнение на служебните му задължения.
• Служител на отдела за персонал няма такова правомощие да разбере информация за здравословното състояние на служител.

Изключение могат да бъдат такива обстоятелства, които имат отношение към въпроса за изпълнението на трудовите задължения на работника.

Ако се установи, че служители са нарушили процедурата за събиране, обработка и издаване на лични данни на служител на организацията, тогава тези лица ще носят дисциплинарна и наказателна отговорност в съответствие с федералния закон.

В член 5 от Федералния законТой гласи, че личните данни, които се събират за обработка с помощта на принципи на автоматизация или с други средства, трябва да бъдат произведени в такава форма, че да е възможно да се идентифицира субектът на тези данни.

В този случай дефиницията на темата не трябва да бъде по-дълга от необходимото за обработка. И, ако е извършена обработка, тогава унищожаването на личните данни не подлежат на определено време.

Мениджърът трябва да е наясно с определени срокове, които са необходими за безопасността на определена информация. И личните данни на служителя са необходими съхранява 75 години.

Разберете общата процедура за организиране и списъка с действия за обработка на лични данни в предприятие от видеото:

По-специално той разшири списъка с основания за привличане към административна отговорност за незаконно обработване на лични данни (PD) и увеличи глобите.

Лични данни: глоби

Моля, обърнете внимание: именно тази причина, като обработката на лични данни без получаване на съгласието на субекта, предвижда най-големите глоби за всички категории нарушители - до 75 000 рубли.

В тази връзка възникват много въпроси, най-често задаваните:

• Администратор ли съм?
• Законът за личните данни важи ли за мен?
• Как да уведомите Roskomnadzor за обработката на лични данни?
• Какво трябва да направи собственикът на уебсайт, за да избегне глоби?

Нека се справим с всички въпроси по ред.

Всички организации събират, съхраняват и използват информация за своите служители. Личната информация вече е с висока стойност и когато попадне в ръцете на измамници, тя се превръща в средство за извършване на престъпления. В тази статия ще ви кажем как и с каква цел компаниите обработват лични данни и дали трябва да получат съгласието на служителите за това.

Какво е обработка на лични данни

Понятието „обработване на лични данни“ включва всички действия, извършвани от оператора с индивидуална информация. Между тях:

1. колекция;
2. изясняване;
3. систематизиране;
4. използване;
5. изтриване;
6. съхранение.

Всички организации и предприятия са оператори на лични данни, защото ги обработват. В чл. 22 от Закон № 152-FZ предоставя правното основание за обработката на лични данни. Въз основа на текста на статията работодателят има право да предприема действия с личната информация на служителите, без да уведомява органите на Roskomnadzor за това намерение.

Използват се няколко метода за извършване на действия с лична информация.  Автоматизираната обработка на лични данни е обработка на компютър. Неавтоматизираният метод включва използването на хартиен носител. В наши дни в повечето случаи се използва смесена обработка, която съчетава елементи от автоматизирана и ръчна обработка.

Цели на обработване на лични данни в предприятието

Разграничават се следните цели на обработка на лични данни в организацията:

1. Сключване, изпълнение и прекратяване на граждански договори с граждани, юридически лица, индивидуални предприемачи и други лица в случаите, предвидени от закона и устава на предприятието.
2. Организиране на кадрови досиета на организацията, осигуряване на спазването на законите, сключване и изпълнение на задължения по трудови и граждански договори.
3. Водене на досиета на персонала, подпомагане на служителите при наемане на работа, обучение и повишение и използване на предимства.
4. Спазване на изискванията на данъчното законодателство относно изчисляването и плащането на данъка върху доходите на физическите лица и единния социален данък, пенсионното законодателство при формирането и прехвърлянето към Пенсионния фонд на персонализирани данни за всеки получател на доход, който се взема предвид при изчисляване на вноските към задължителното пенсионно осигуряване.
5. Попълване на първична статистическа документация в съответствие с Трудовия, Данъчния кодекс и федералните закони.

Какво е съгласие за обработка на лични данни

Заедно с предоставянето на необходимите документи при сключване на трудов договор се подписва съгласието на служителя за обработка на личните данни на служителя. Съгласно чл. 3 Федерален закон № 152, такива данни включват цялата информация за дадено лице - от име и фамилия до записи в трудовата книжка.

Личните данни са разделени на 3 категории:

• Обществен- основни лични данни, включително трите имена, пол, дата и място на раждане.
• Биометричен- информация за външния вид и някои физиологични характеристики, ако се определят визуално.
• Специален- националност, религия, здравословно състояние, криминално досие, частично - информация за работа (причини за уволнение и др.).

Личните данни са поверителни (с изключение на публично достъпните данни), поради което е необходимо да получите съгласието на лицето за обработването им.

Срокът на валидност на съгласието за обработка на лични данни е задължителен. Моментът на края му е или конкретна дата, или определено събитие, включително оттеглянето на съгласието на служителя. Това изискване е посочено в параграф 4 на чл. 9 Федерален закон № 152.

В какви случаи се изисква съгласие за обработка на лични данни?

За обработка на специални и биометрични данни е необходимо съгласие. Обществено достъпната информация може да се използва свободно, освен ако не противоречи на закона, както и на общоприетите норми на морал и етика.

Ситуации, при които не се изисква съгласие за обработка на лични данни

Изключение правят случаите, когато се разследва наказателно дело и се извършват оперативно-издирвателни дейности. Биометричните данни може да са необходими за установяване на самоличността, ако лицето няма документи. В такива ситуации не се изисква съгласие за обработка на лична информация.

Примерен формуляр за съгласие и описание на документа

Заявление за съгласие за обработка на лична информация се подава до ръководителя на организацията в писмен вид. Заглавката на документа показва:

1. длъжността на управителя и името на организацията, която ръководи;
2. Пълно име на ръководителя;
3. позиция на служител;
4. Пълно име на служителя;
5. дата на;
6. място на компилация.

Примерен текст на документ е както следва:
„С настоящата декларация потвърждавам съгласието си личните ми данни да бъдат събирани, обработвани, използвани и съхранявани дотолкова, доколкото това е необходимо за осигуряване на моите трудови и социални права, плащане на установените данъци, такси и други задължителни плащания, удържане на задължителни вноски към държавни средства и за други цели, произтичащи от трудови и свързани с тях правоотношения между мен и работодателя в рамките на действащото законодателство. Работодателят има право да предоставя личните ми данни на трети лица само в предвидените от закона случаи.“
Служителят поставя своя подпис под текста на заявлението.

Възможно ли е да се откаже обработването на лични данни от гледна точка на закона?

Съгласно закона отказът от съгласие за обработване на лични данни не поражда правни последици. В част 1 на чл. 9 Федерален закон № 152 гласи, че самото съгласие се изразява свободно и доброволно.

Част 5 чл. 6 от същия закон допуска липсата на съгласие за обработване на лична информация, ако това се изисква за изпълнение на договор, включително трудов договор. Поради това работодателите, при изпълнение на задълженията си, могат да обработват личните им данни в интерес на служителите, без да получават съгласие. Това се отнася само за служители, които вече са на ведомост. Невъзможно е да наемете човек, ако откаже да обработва лични данни. В случая трудовият договор все още не е сключен. Тъй като този документ не съществува, то работодателят няма задължение да го изпълнява.

Понякога отказът от обработка на лична информация може да има негативни последици. Ако предприятието има пропускателен режим, тогава при такива обстоятелства служителят няма да може да издаде или замени пропуск - подобно действие би надхвърлило служебните цели. Следователно липсата на съгласие ще доведе до невъзможност за изпълнение на трудови функции.

Задайте въпроси в коментарите към статията и получете отговор от специалист

В ерата на информацията и интернет данните се предават и разпространяват с безпрецедентна скорост. Социалните мрежи наливат масло в огъня, като правят личните данни на потребителите почти публично достъпни. Но самият собственик винаги ли е съгласен информацията за него да се събира, изучава, съхранява и предава?

Лични данни: какво включват?

Информацията за дадено лице е толкова важна и значима, че законодателят най-накрая реши да уреди законово тази област и определи личните данни като информация за лице, което го идентифицира.

Те включват:

• име, бащино име, фамилия;
• местоживеене;
• Дата и място на раждане.

Установен е отделен правен режим за информация, която представлява риск за правата и свободите на субекта на лични данни и включва информация за:

• расов или етнически произход;
• националност;
• религиозни и идеологически възгледи;
• членство в политически партии и синдикати;
• наказателно преследване;
• здраве, сексуален живот, биометрични и генетични данни.

Личните включват паспортна и друга регистрационна информация, данни за семейно или имотно състояние (с изключение на държавни служители) и много други, тъй като техният списък не е ограничен от законодателя.

Законът установява и форма на съгласие за обработка на лични данни. Такова разрешение се прави в писмен вид, за да се гарантира безусловното съгласие на собственика на информацията.

Какво включва обработката на лични данни?

Всеки гражданин може да се запознае с информация за друго лице, както по естеството на работата си, така и в процеса на неформално общуване, четене на вестници или сърфиране в интернет. Такова запознаване не означава обработка на лични данни: прочетох, чух, научих - и може би забравих. Или просто си взе бележка.

Ако се събира информация за дадено лице за последващо систематизиране, използване, прехвърляне или съхранение, това вече е обработка на лични данни. Тази процедура се извършва например от клиники или училища: получените данни се регистрират, въвеждат се в бази данни и каталози и се класифицират за последваща употреба за техните законови цели.

Журналист, писател или физическо лице може да обработва лична информация единствено за творчески цели, без да спазва законовите разпоредби.

Ограничения при обработката на лична информация

Събирането и обработването на лични данни е разрешено единствено за изпълнение на законови задачи и постигане на поставената цел. Например клиника може да използва лична информация, събрана от пациенти, само за да предостави медицинска помощ на тези лица.

Цели масиви от лична информация се обработват от застрахователни компании, туристически агенции, транспортни компании, комунални услуги и други подобни юридически лица. Тези организации могат да използват такава информация само за изпълнение на своите задачи за потребителя и нямат право да събират повече информация, отколкото е необходимо за конкретна ситуация.

Невъзможно е да се събират данни, които представляват риск за правата и свободите на дадено лице, освен ако такава информация не е предоставена от самото лице, например член на политическа партия е предоставил информация за себе си директно на партийната организация.

Кой има право да обработва информация за дадено лице?

Всички действия с лични данни могат да се извършват само от тези, на които собственикът на данните е дал съгласие.

Има и изключения от правилата, например разследващите органи могат да обработват информация за обвиняемия без неговото съгласие. Това право на следователя е породено от необходимостта да защитава обществените интереси и да изпълнява служебните си задължения.

Данъчните и пенсионните органи също извършват различни операции с лична информация не само за изпълнение на задълженията си, но и за гарантиране на правата на гражданите.

Мобилните оператори разполагат със значително количество лична информация за абонатите. Разбира се, те могат да използват такава информация само за предоставяне на висококачествена мобилна комуникация на потребителя.

Лични данни на работа

Най-често личната информация се предоставя по време на работа. Законът установява списък със задължителна информация за служителя, без която наемането е невъзможно:

• име, бащино име, фамилия;
• Дата на раждане;
• местоположение;
• серия, номер, дата на издаване на паспорта;
• данъчни и осигурителни регистрационни номера;
• Семейно положение;
• здравословно състояние и друга информация.

С получаването на тези данни законът свързва определени правни последици по отношение на заплати, отпуски, обезщетения и много други въпроси.

Разбира се, всеки гражданин може да откаже да разкрие информация за себе си, но в този случай работодателят има право да откаже да го наеме - това е правоотношението. Най-често проблемите не възникват по време на регистрацията, тъй като служителят доброволно предоставя необходимата информация.

Трябва обаче да се помни, че работодателят няма право да работи с данни на служителя за националност или партийна принадлежност, религиозни възгледи и някои други.

Какво е съгласие за обработка на лични данни?

Разрешението на собственика на личните данни за тяхната обработка обикновено се издава в писмена форма, включително по време на работа.

Компаниите, които са се поучили от горчив опит или просто са предпазливи, изискват от потребителите да подписват съответните декларации, когато кандидатстват за карти за отстъпка и участват в промоции; клиники, училища, университети и други институции също са разработили стандартно съгласие за обработка на лични данни.

Преди да подпишете, трябва внимателно да проучите образеца и да се уверите, че исканата информация е наистина необходима за конкретно лице. Формулярът за писмено съгласие за обработка на лични данни ви позволява да потвърдите добрата воля на собственика.

Резервите по отношение на личните данни са включени в почти всички договори: бизнес, трудови, потребителски, защото когато става въпрос за спазване на закона, е по-добре малко да се прекали, отколкото да се подцени.

Писмена форма

По-долу е писмената форма на съгласието на служителя за обработка на лични данни.

Директор на завод Селхозмаш

Иванов И.И.

тракторист на цех за механизация

Аристов Олег Аркадевич.

Място на компилация.

С това заявление давам писмено разрешение за събиране, обработване, използване и съхраняване на личните ми данни, доколкото е необходимо за осигуряване на моите трудови и социални права, плащане на установени данъци, такси и други задължителни плащания, извършване на задължителни вноски в държавните фондове, както и както и за други цели, произтичащи от трудови и свързани с тях правоотношения между мен и работодателя и в рамките, предвидени от действащото законодателство.

Работодателят има право да предава личните ми данни на трети лица само в изрично установени от закона случаи.

Служителят обикновено подписва съгласие за събиране и обработване на лични данни, когато кандидатства за работа и предоставя всички необходими документи. Има смисъл да поискате такова изявление от него, преди да подпишете заповедта за работа.

Съгласие за обработка на лични данни: образец

Една от нестандартните възможности в областта на обработката на лични данни е издаването от родителите на съгласие на учебно заведение за работа с личните данни на тяхното непълнолетно дете. Разбира се, училището е принудено да използва информация за децата и техните родители, за да предоставя образователни услуги. Родителите като законни представители на непълнолетни деца имат право да издадат такова разрешение.

Правни съвети: и двамата родители трябва да бъдат попитани за съгласие за обработка на лични данни на дете, независимо дали са в официален, граждански брак или разведени. Изключение е лишаването от родителски права по решение на съда.

По-долу е примерен формуляр за съгласие, съставен от двамата родители.

До директора на СОУ No30

Москва

Иванова И. И.

родители на ученик от 4 клас

Петрова Петър Петрович, роден през 2005 г.

жител: магистрала Харков, 356, ап. 2,

Майка на Петрова Ирина Леонидовна,

местоживеене: магистрала Харков, 356, ап. 2,

Отец Петров Игор Иванович,

местоживеене: магистрала Харков, 356, ап. 2,

Съгласие за обработка на личните данни на детето

С тази декларация даваме разрешение на училищната администрация да събира, обработва, използва и съхранява личните данни на нашето дете само доколкото е необходимо за осигуряване на образователния процес и свързаните с него правоотношения, свързани със социалните права на детето ни.

Ние разрешаваме предаването на лични данни на нашето дете на трети страни само в случаите, предвидени от действащото законодателство, за което администрацията трябва да ни уведоми по установения начин.

Петрова I. L., дата.

Петров I.I., дат.

При желание родителите могат да изготвят отделни листове за съгласие за обработка на лични данни, всеки от свое име.

Възможно ли е да се обработва информация за лице без съгласието на собственика?

Като общо правило обработването на лична информация без доброволното съгласие на собственика е незаконно. Изключение правят случаите, когато информацията се обработва без съгласието на собственика за защита на неговите жизненоважни интереси.

В някои случаи е възможно да се обработва лична информация без писменото съгласие на нейния собственик:

• при издаване на разрешение на собственика на базата данни;
• при сключване на сделка в интерес на гражданин и по други причини.

Какви санкции са предвидени за нарушаване на процедурата за работа с лична информация?

• Дисциплинарно. Отнася се за служители, които в нарушение на служебните си задължения не са осигурили защита на личните данни.
• Административни. Отговорността под формата на глоби е доста сериозна и се налага на виновното лице (за граждани - в размер от 300 до 500 рубли; за длъжностни лица - от 500 до 1000 рубли; за юридически лица - от 5000 до 10 000 рубли - в зависимост от извършеното престъпление и правния статус на нарушителя).
• Материал. Може да възникне по решение на съда, ако нарушаването на правата на лицето за безопасност на личните данни му причини материални или морални щети.

Информацията за дадено лице е защитена от закона поради нейната особена важност, което означава, че е необходимо да се спазват всички изисквания на закона за защита на личните данни.