Внимание!
Роскомнадзор увеличивает штрафы! Успейте подготовиться до 30 мая 2025 года

С 30 мая 2025 года вступает в силу ряд поправок в Федеральный закон No 152-ФЗ «О персональных данных». Эти изменения несут с собой ужесточение требований к обработке личной информации граждан, значительное увеличение штрафов за нарушения в области защиты персональных данных и обязательное условие хранения исключительно на территории Российской Федерации.
Что это значит для вашего бизнеса? Давайте разберёмся.

Под действие обновленного закона подпадает практически любая организация или индивидуальный предприниматель.
Вы являетесь оператором, если:

• Имеете в штате сотрудников (включая бывших и потенциальных) — даже если у вас всего один работник;
• Ведете клиентскую базу, используете CRM-системы или программы лояльности;
• Имеете веб-сайт с формами обратной связи, иностранными инструментами аналитики (например, Google Analytics) или используете файлы cookie;
• Собираете информацию о партнёрах или посетителях (например, через системы контроля доступа).

Исключения предусмотрены лишь для государственных структур, случаев ручной обработки информации без средств автоматизации, а также ситуаций, связанных с обеспечением транспортной безопасности.

Чтобы избежать серьезных штрафов и соответствовать новому законодательству, вам необходимо выполнить ряд ключевых действий:

• Подать уведомление в Роскомнадзор.
• Назначить ответственного за обработку ПДн и закрепить это соответствующим приказом.

Определите сотрудника, который будет контролировать соблюдение требований закона.

• Подготовить обязательный пакет документов.
• Адаптировать ваш веб-сайт.

Добавить «галочки» согласия в веб-формы и для использования cookie-файлов, удалить иностранные сервисы веб-аналитики (такие как Google Analytics и их аналоги), разместить актуальные версии политики обработки и конфиденциальности персональных данных на видном месте.

• Провести аудит.

Проверьте, какие именно данные вы храните и как обеспечивается их защита, удалите избыточную или устаревшую информацию (например, старые резюме кандидатов, которые больше не актуальны).

С 30 мая 2025 года несоблюдение требований закона о персональных данных будет караться значительно строже:

• Отсутствие согласия: штраф до 700 тысяч рублей для юридических лиц.
• Несвоевременное предоставление уведомления в Роскомнадзор: штраф до 3 миллионов рублей.
• Некорректное хранение: штраф до 6 миллионов рублей.
• Утечка: штраф до 500 миллионов рублей или определенный процент от годового оборота компании.

Нет, при выявлении нарушений Роскомнадзор сначала отправит предписание всё исправить. При отсутствии исправлений уже будет направлен штраф.

Время на устранение нарушений будет написано в самом предписании. Давать будут примерно 10 дней.

Нет, никаких особых требований к образованию или стажу ответственного у РКН нет, им может быть любой сотрудник компании.

Уведомление Роскомнадзора подаётся в трёх случаях:

• до начала обработки персональных данных;
• в случае изменений;
• в случае прекращения.

Подать уведомление можно через официальный сайт Роскомнадзора, через Госуслуги или на бумажном носителе в территориальное управление РКН.

Чтобы ваш бизнес был готов к новым требованиям и избежал крупных штрафов, начните подготовку уже сегодня. Уведомите Роскомнадзор, соберите документы, проведите аудит. Не откладывайте на потом то, что может дорого обойтись вашему бизнесу!

Нужна помощь? Звоните нам!