С 30 мая 2025 года в России вступят в силу новые меры ответственности для операторов персональных данных. Теперь за неподанное уведомление Роскомнадзору об обработке персональных данных, компании и физические лица могут столкнуться с административными штрафами. Уведомление о начале обработки персональных данных станет обязательной процедурой для всех операторов.
Кто должен уведомлять?
Согласно изменениям, внесенным в закон № 152-ФЗ, юридические лица, индивидуальные предприниматели, а также товарищества и кооперативы теперь относятся к числу операторов персональных данных. Они обязаны уведомить Роскомнадзор о своем статусе до начала обработки данных. Это уведомление можно подать как в электронном виде с использованием квалифицированной электронной подписи, так и в бумажном формате через центральный государственный портал.
Размер штрафов за неуведомление
Недостаток уведомления может обернуться серьезными последствиями. С 30 мая 2025 года за это предусмотрены следующие штрафные санкции:
- Физические лица: штраф от 5 до 10 тысяч рублей.
- Руководители: штраф от 30 до 50 тысяч рублей.
- Юридические лица: штраф от 100 до 300 тысяч рублей.
Рекомендации по заполнению уведомления
При подаче уведомления важно учитывать, что форма документа содержит как обязательные, так и дополнительные поля. Как советует исполнительный директор Ассоциации "Р1" Ирэн Парсамян, необходимо избегать лишней информации, так как данные по ИНН могут быть доступны для общего поиска. Кроме того, в форме обязательно указываются цели обработки и способы работы с персональными данными.