Как наказать сотрудника за разглашение персональных данных?

Здравствуйте, в ноябре 2022 года приобрел абонемент в фитнес зал на один год, а также купил персональные тренировки у тренера. В тренажерный зал так ни одного раза не сходил. Могу ли вернуть деньги за абонемент и за персональные тренировки? Договор на руках.

Есть свой сайт с формой обратной связи в которой собираются персональные данные, такие как: имя телефон, город, комментарий, @username. Все данные попадают в собственную crm, которая размещена (вместе с базой данных) на российском хостинге, приходят технические уведомления в Телеграм и Gmail о новых заявках (без персональных данных), связываться планирую в мессенджерах вроде Telegram, Whatsapp, соответственно буду брать номер телефона из CRM и писать в мессенджер человеку. Сайт ещё не использовался и не продвигался, сторонние люди на него не заходили, но он был в открытом доступе больше месяца, я и пару моих друзей пользовались формой для тестирования (вводили свои данные), после я все данные удалил. Знаю что нужно подать уведомление в Роскомнадзор об обработке персональных данных. Но назрели следующие вопросы: 1. Могу ли я начать привлекать людей и обрабатывать данные сразу после подачи уведомления или мне обязательно нужно дождаться внесения в реестр обработчиков и ответа Роскомнадзора? 2. Есть ли в моей ситуации трансграничная передача данных? 3. Нарушил ли я порядок уведомления тем, что сайт был в открытом доступе и я тестировал его форму, если да, то всплывёт ли это при подаче уведомления и что будет за это?

Здравствуйте! Помогите, пожалуйста, разобраться. Понятно, что на сайте в форме обратной связи должен быть чек- бокс, где ставят галочку о согласии на обработку персональных данных. При этом есть еще отдельные документы : политика конфиденциальности и пользовательское соглашение. Согласно закону, нужно ли, чтобы отдельно ставили галочки о согласии с ними? Сколько всего галочек должно быть, чтобы не нарушать закон? Если на сайте загружено 3 этих документа. Насколько я понимаю, пользовательское соглашение вообще не обязательно, хотя желательно.

Добрый день! Ситуация такая, я ИП - имею небольшой форумник по онлайн-игре. На нем продаются мои цифровые товары связанные с этой игрой. Регистрация происходит только по электронной почте и выдуманному никнейму + пароль. То что имеется электронная почта - уже приводит к тому, что я должен подать заявление на оператора персональных данных. ИП у меня открыто было в начале 25 года. 1. Я понимаю, что мне нужно бежать и подавать на оператора персональных данных заявление, но как не нарваться на штраф за подачу не вовремя? Штраф отнюдь неприятный 2. Какую дату выставлять в заявлении? В блоке "Дата начала обработки персональных данных"? Дату с дня заполнения? Дату с дня открытия ИП? А не будет ли авто-штрафа за это..?