Усиление ответственности за нарушение 152-ФЗ: как избежать штрафов и уголовного преследования

📌 Ранее мы уже писали об ужесточении законодательства в сфере защиты персональных данных по 152-ФЗ “О защите персональных данных”, введение новых штрафов до 5 000 000 рублей 💰 или лишение свободы на срок до 10 лет ⛔ за неправомерное использование персональных данных.

Каждый владелец сайта, не прошедший регистрацию в Роскомнадзоре в качестве оператора обработки персональных данных, попадает под административную и уголовную ответственность в соответствии со ст. 272.1 УК РФ.

🖋 Примеры случаев, когда регистрация может потребоваться

•  Сбор и хранение данных пользователей для рассылки рекламных материалов (например, email-маркетинг).
•  Создание личных кабинетов с расширенным функционалом, требующим сбора дополнительных данных (например, история покупок, предпочтения).
•  Использование сложных систем аналитики, собирающих идентифицируемую информацию о пользователях (например, данные о местоположении, интересах).

📑 Что рекомендуется сделать владельцу сайта

1. Проведите аудит обработки персональных данных на вашем сайте. Определите, какие данные собираются, как они используются, как хранятся и защищаются.
2. Определите, являетесь ли вы оператором обработки персональных данных, подлежащим регистрации. Ориентируйтесь на цели сбора данных и их объем. В спорных случаях — проконсультируйтесь с юристом, специализирующимся на защите персональных данных.
3. Если регистрация необходима:
   • Соберите необходимый пакет документов (информация о целях обработки персональных данных, категориях субъектов, мерах по защите данных и т.д.). Список документов можно найти на сайте Роскомнадзора.
   • Подайте уведомление об обработке персональных данных в Роскомнадзор.
4. В любом случае:
   • Разработайте и опубликуйте на сайте Политику конфиденциальности, в которой подробно опишите, как вы обрабатываете персональные данные пользователей.
   • Обеспечьте соблюдение принципов обработки персональных данных, установленных ФЗ-152 (законность, справедливость, минимизация, точность, ограничение хранения и т.д.).
   • Примите необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

🔍 Как будет проходить контроль Роскомнадзора на соответствие Федеральному закону № 152 «О персональных данных»?

Согласно ст. 72 Федерального закона от 31.07.2020 № 248-ФЗ (ред. от 08.08.2024) «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» предусмотрена документальная проверка.

Форматы контроля:

•  Проверка без взаимодействия — мониторинг, анализ данных, наблюдение за соблюдением требований.
•  Проверка с взаимодействием — выездные и документарные проверки.

🚨 Выездная проверка

•  Проводится в порядке, предусмотренном ст. 73 Федерального закона № 248-ФЗ.
•  О проведении выездной проверки контролируемое лицо уведомляется в порядке, установленном ст. 21 того же закона.
•  Срок уведомления — не позднее чем за 24 часа до ее начала направляется копия приказа о проведении проверки.

✅ Вывод

Во избежание нарушения законодательства, рекомендуется пройти регистрацию оператора обработки персональных данных в Роскомнадзоре, подготовив соответствующий пакет документов. Это позволит избежать как значительных штрафов, так и уголовной ответственности.

👩‍⚖️ Обо мне

Я — Субботина Галина Николаевна, юрист по коммерческой недвижимости и защите бизнеса.

🔹 Более 10 лет практики

🔹 Член Ассоциации юристов России с 2022 года

🔹 Постоянный спикер в Палате предпринимателей Москвы и на федеральных конференциях

🔹 Сотни выигранных дел и сотни миллионов рублей, сэкономленных клиентам

💬 Первая консультация — БЕСПЛАТНАЯ

Задайте вопрос всем юристам на сайте

620 юристов отвечают

3 минуты среднее время ответа

480 вопросов за сутки

Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Задать вопрос