СТАТЬИ
ПОЛЕЗНЫЕ СТАТЬИ, СВЕЖИЕ НОВОСТИ И ИНСАЙДЕРСКАЯ ИНФОРМАЦИЯ ИЗ МИНКУЛЬТА

Роскомнадзор
Большие штрафы с 30 мая 2025 года

30-го мая 2025-го года Роскомнадзор увеличил штрафы за нарушения в области обработки, хранения и защиты персональных данных.
Как это может повлиять на ваш бизнес? Как избежать штрафов? Давайте разберемся!

Кто же считается оператором персональных данных?

Почти каждая организация или индивидуальный предприниматель оказывается под действием обновленного законодательства.

Вы являетесь оператором в следующих случаях:
  1. У вас есть сотрудники (даже один), включая тех, кто работал у вас ранее или может работать в будущем.
  2. Вы ведете клиентскую базу или используете CRM-системы, а также программы для лояльности.
  3. У вас есть сайт с формами обратной связи.
  4. К вашему сайту подключены иностранные сервисы аналитики (Google Analytics, например).
  5. Ваш сайт собирает куки-файлы.
  6. Вы собираете данные о партнерах или посетителях (например, через системы контроля доступа).
Исключения предусмотрены только для государственных структур, случаев ручной обработки данных и обеспечения транспортной безопасности.

Что необходимо сделать до 30 мая 2025 года?

Чтобы избежать серьезных штрафов и соответствовать закону, выполните следующие шаги:

  1. Уведомите Роскомнадзор.
  2. Назначьте ответственного за обработку персональных данных и задокументируйте этот процесс.
  3. Определите сотрудника, ответственного за соблюдение законодательства.
  4. Подготовьте необходимый пакет документов.
  5. Обновите свой сайт: добавьте согласия (чекбоксы) в формы и для cookie-файлов, уберите иностранные аналитические сервисы (такие как Google Analytics), разместите актуальные политики на видном месте.
  6. Проведите аудит: оцените, какие данные вы храните и как они защищены, удалите устаревшую или ненужную информацию (например, старые резюме).

Каковы штрафы за нарушения?

Несоблюдение требований закона о персональных данных повлечет за собой более жесткие санкции:

  1. Отсутствие согласия на обработку: штраф до 700 тысяч рублей для юридических лиц.
  2. Позднее уведомление: штраф до 3 миллионов рублей.
  3. Неправильное хранение данных: штраф до 6 миллионов рублей.
  4. Утечка данных: штраф до 500 миллионов рублей или процент от годовой выручки компании.

Будут ли штрафовать сразу после 30 мая?

Нет, первыми действиями Роскомнадзора будут предписания об устранении нарушений. Штраф будет наложен только в случае невыполнения этих предписаний.

Какой срок предоставят для исправления?

Указанный срок будет подробно прописан в предписании, предположительно, он составит около 10 дней.

Есть ли требования к ответственному?

Нет, нет строгих условий по образованию или опыту, эту роль может исполнять любой сотрудник вашей компании.

Когда следует подавать уведомление?

Уведомление необходимо подавать в следующих случаях:
  1. до начала обработки данных;
  2. при внесении изменений в процесс обработки;
  3. при остановке обработки данных.

Как подать уведомление?

Вам доступны следующие способы:
  1. Через официальный сайт Роскомнадзора;
  2. На портале Госуслуг;
  3. В письменном виде в территориальное управление РКН.

Что должно входить в пакет документов?

  1. Политика обработки и охраны персональных данных.
  2. Регламенты работы с данными.
  3. Обновленные формы согласий (включая сотрудников).
  4. Журналы учета обработки и зарегистрированных инцидентов.
Не теряйте время! Подготовьте свой бизнес к новым условиям, чтобы избежать значительных штрафов. Уведомьте Роскомнадзор, соберите необходимые документы и проведите аудит. Не откладывайте важные для вашего бизнеса дела! Нужна помощь? Позвоните нам!