С 30 мая 2025 года вступят в силу новые изменения в Кодекс об административных правонарушениях Российской Федерации, касающиеся штрафов за неподачу уведомления в Роскомнадзор (РКН) об обработке персональных данных. На данный момент размер штрафа за это нарушение составляет до 5 000 рублей. Будучи в следующем году, штрафы вырастут:
- Физические лица — от 5 000 до 10 000 рублей;
- Должностные лица организаций — от 30 000 до 50 000 рублей;
- Индивидуальные предприниматели и юридические лица — от 100 000 до 300 000 рублей.
Для проверки наличия информации о себе в реестре РКН достаточно воспользоваться этой ссылкой. Реестр открыт для всех, и любой желающий может узнать, внесён ли он как оператор персональных данных.
Что такое персональные данные?
Согласно Федеральному закону «О персональных данных», персональные данные представляют собой любую информацию, позволяющую идентифицировать конкретное физическое лицо. Это может быть имя, номер телефона, адрес электронной почты, фотографии и так далее.
Любое лицо, осуществляющее работу с персональными данными других граждан, считается оператором данных. К таким операторам относятся как индивидуальные предприниматели и юридические лица, так и физические лица, работающие с данными в различных сферах.
Процедура подачи уведомления в РКН
Зарегистрировать уведомление можно несколькими способами:
- Электронно через сайт РКН с использованием электронной подписи;
- В бумажном виде с последующим отправлением уведомления почтой;
- Электронно, используя портал Госуслуг.
В течение 30 дней после подачи уведомления РКН вносит информацию в реестр операторов. Важно помнить, что если произошли изменения в способах или целях обработки персональных данных, то необходимо в течение установленного срока уведомить РКН.
Подготовка уведомления может быть выполнена самостоятельно, но стоит учесть риск ошибок, которые могут повлечь дополнительные требования от РКН и санкции. Для безопасности лучше запрашивать помощь специалистов, работающих в области законодательства о персональных данных.
Не стоит забывать, что наличие документов в сфере обработки персональных данных не ограничивается лишь уведомлением в РКН — важны также “внешние” и “внутренние” документы, обязательные для ведения деятельности. Это могут быть политики обработки персональных данных, согласия на обработку и внутренние акты контроля.
