С указанной даты вступают в силу важные изменения в Федеральный закон № 152-ФЗ «О персональных данных». Они значительно повышают штрафы за нарушения в области обработки, хранения и защиты персональных данных и предписывают хранить данные только в России.

Что это значит для вашего дела? Давайте посмотрим.

Кто считается оператором персональных данных?

Почти любая организация или ИП попадает под действие обновленного закона.

Вы оператор, если:

• У вас есть сотрудники (даже один, включая бывших и будущих);
• Вы ведете базу клиентов, используете CRM или программы лояльности;
• У вас есть сайт с формами, иностранной аналитикой (например, Google Analytics) или cookie;
• Вы собираете информацию о партнерах или посетителях (например, через системы доступа).
• Исключения есть для госучреждений, ручной обработки данных и обеспечения безопасности на транспорте.

Что нужно сделать до 30 мая 2025 года?

Чтобы избежать больших штрафов и соответствовать закону, выполните следующее:

• Уведомите Роскомнадзор.
• Назначьте ответственного за персональные данные и оформите это.
• Определите сотрудника для контроля за соблюдением закона.
• Подготовьте нужные документы.
• Обновите сайт: Добавьте согласия (чекбоксы) в формы и для cookie, удалите иностранную аналитику, разместите актуальную политику на видном месте.
• Проведите аудит: Проверьте, какие данные храните и как они защищены, удалите лишнее или устаревшее (например, старые резюме).

Какие штрафы за нарушения?

С 30 мая 2025 года несоблюдение закона о персональных данных будет строже наказываться:

• Нет согласия: штраф до 700 тысяч рублей для юрлиц.
• Не вовремя уведомили: штраф до 3 миллионов рублей.
• Неправильное хранение: штраф до 6 миллионов рублей.
• Утечка: штраф до 500 миллионов рублей или процент от годового дохода.

Сразу штрафовать не будут?

 Нет, сначала Роскомнадзор пришлет предписание исправить. Если не исправите, тогда будет штраф.

Сколько времени дадут на исправление?

 Срок будет указан в предписании, примерно 10 дней.

Нужны особые требования к ответственному?

Нет, требований к образованию или опыту нет, это может быть любой сотрудник.

Когда подавать уведомление?

В трех случаях:

• до начала обработки;
• при изменениях;
• при прекращении.

Как подать уведомление?

Через сайт Роскомнадзора, Госуслуги или письменно в местное управление РКН.

Что в пакете документов?

• Политика обработки и конфиденциальности.
• Регламенты работы с данными.
• Обновленные формы согласий (включая сотрудников). Журналы учета обработки и инцидентов.

Время действовать! Подготовьте свой бизнес к новым правилам, чтобы избежать больших штрафов. Уведомите Роскомнадзор, соберите документы, проведите аудит. Не откладывайте то, что важно для вашего дела! Нужна помощь? Звоните нам!