С 30 мая 2025 года в России вступают в силу новые правила обработки персональных данных. Работодателям, вне зависимости от размера компании, необходимо срочно проверить выполнение своих обязательств по защите персональных данных и своевременно подать уведомление в Роскомнадзор. В противном случае — штрафы, которые теперь существенно выше прежних.
Почему важно подать уведомление о персональных данных в Роскомнадзор
Сбор и хранение персональных данных сотрудников, клиентов и партнеров осуществляется практически в каждой организации. Любая анкета, база данных, онлайн-заявка уже подразумевают обработку персональных данных.
С 30 мая 2025 года:
- Подать уведомление об обработке персональных данных станет обязательным;
- Вводится новая ответственность за несоблюдение законодательства;
- Штрафы значительно увеличены:
- Юридические лица — от 300 000 до 1 000 000 рублей;
- Должностные лица — от 50 000 до 100 000 рублей;
- Индивидуальные предприниматели — от 10 000 до 30 000 рублей.
Что изменилось в 2025 году
Главные нововведения:
- Обязательная подача уведомления в Роскомнадзор о начале обработки ПДн.
- Усиление контроля за выполнением требований к обработке данных.
- Рост санкций за нарушения: за некоторые ошибки штрафы увеличились в десятки раз.
- Расширение списка обязательных документов и требований к безопасности обработки данных.
Какие документы должны быть
Для соблюдения требований необходимо подготовить:
- Уведомление об обработке персональных данных;
- Политику обработки персональных данных;
- Согласия на обработку персональных данных от сотрудников и клиентов;
- Положение об ответственном за обработку персональных данных;
- Договоры с контрагентами, если они привлекаются для обработки ПДн;
- Акт аудита систем обработки данных.
Ответственность за ошибки Роскомнадзор будет проверять наличие уведомления, правильность оформления согласий, наличие и содержание политики обработки персональных данных. За выявленные нарушения предусмотрены крупные штрафы.
Когда требуется подать уведомление
Уведомление в Роскомнадзор требуется подать, если:
- Осуществляется сбор данных сотрудников;
- Ведётся база клиентов;
- Сайт компании собирает заявки;
- Используется CRM или иные электронные системы обработки данных.
Даже если ваша компания использует Excel-таблицы с данными работников — это тоже обработка с применением средств автоматизации, которая требует уведомления.
Что делать, если не успели
Если уведомление не подано до 30 мая, избежать штрафа не получится.
Однако возможно:
- Подать уведомление сразу после выявления нарушения;
- Быстро устранить другие недочёты;
- Провести внутренний аудит работы с персональными данными.
Как избежать штрафов
Чтобы не попасть под санкции, необходимо:
- Подготовить и актуализировать все документы.
- Назначить ответственного за обработку ПДн.
- Подать уведомление в Роскомнадзор.
- Обеспечить защиту данных на техническом уровне.
- Организовать регулярное обучение сотрудников работе с ПДн.
На что обратит внимание Роскомнадзор
Проверяющие органы будут интересоваться:
- Наличием уведомления об обработке персональных данных;
- Соответствием документов требованиям закона;
- Оформлением согласий на обработку ПДн;
- Мерами по защите персональных данных;
- Наличием договоров с подрядчиками.
Что с кадровыми документами
Особое внимание кадровым службам: важно иметь согласия работников на обработку их персональных данных, правильно оформить договоры с внешними подрядчиками, соблюдать порядок хранения и уничтожения персональных данных уволенных сотрудников.
Что важно для владельцев сайтов
Если компания собирает данные через формы на сайте, нужно:
- Разместить политику конфиденциальности;
- Обеспечить безопасное соединение (SSL-сертификат);
- Получить согласие пользователей на обработку данных.
Что делать, если нужно перевести больше 100 000 рублей
Если ваша деятельность связана с обработкой финансовых операций и переводов сумм свыше 100 000 рублей — удостоверьтесь, что у вас есть все необходимые документы, подтверждающие законность таких операций, чтобы избежать подозрений и штрафов со стороны контролирующих органов.
Вывод
С 30 мая 2025 года правила игры на рынке обработки персональных данных меняются. Работодателям стоит быть внимательными, чтобы избежать штрафов и судебных разбирательств. Подача уведомления в Роскомнадзор и грамотная организация обработки персональных данных — обязательный минимум для всех.
Обо мне
Я — Галина Николаевна Субботина, юрист с более чем 10-летним опытом работы, специализируюсь на правовом сопровождении бизнеса и защите персональных данных. Член Ассоциации юристов России. Более 120 компаний успешно подготовлены мной к проверкам Роскомнадзора.
