Многие компании используют гугл-сервисы в работе, например, вносят в таблицы информацию о своих клиентах, собирают отзывы в гугл-формах, составляют опросы или анкеты для заполнения посетителями сайта – за это можно получить штраф!
Дело в том, что Google не является российской компанией, более того зарегистрирована в США, в «недружественной» для Российской Федерации стране, не входящей в перечень иностранных государств, обеспечивающих адекватную защиту персональных данных (согласно Приказу РКН № 128 от 05.08.2022 г.).
Считается, что используя продукты Google, вы совершаете трансграничную передачу персональных данных, т.к. сервисы компании находятся не на территории Российской Федерации.
Трансграничная передача персональных данных – это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11, ст. 3 № 152-ФЗ «О персональных данных»).
Компания до начала осуществления деятельности по трансграничной передаче персональных данных обязана уведомить Роскомнадзор о своем намерении осуществлять трансграничную передачу персональных данных (п. 3 ст. 12 № 152-ФЗ «О персональных данных»).
Итог:
Если хотите легально использовать продукты Google и дальше без риска получить наказание в виде штрафа, необходимо уведомить Роскомнадзор, направив уведомление о намерении осуществлять трансграничную передачу персональных данных.
РКН по результатам рассмотрения заявления принимает решение (10 дней) – разрешить или запретить передачу персональных данных в указанную страну.
Какие можно получить штрафы:
Непредоставление или несвоевременное предоставление в РКН уведомления об обработке персональных данных и о намерении осуществлять их трансграничную передачу, а также представление сведений в неполном объеме или в искаженном виде (ст. 19.7 КоАП РФ):
- штраф на должностных лиц – от 300 до 500 рублей;
- на юридических лиц – от 3 000 до 5 000 рублей.
За нарушение правил трансграничной передачи персональных данных, т.е. с нарушением законодательства в области персональных данных (ст. 13.11 КоАП РФ):
- на должностных лиц – от 10 000 до 20 000 рублей;
- на юридических лиц – от 60 000 до 100 000 рублей.
И не забываем получать согласие от лиц, чьи данные вы используете:
Обработка персональных данных без согласия в письменной форме, либо с нарушением требований к согласию (п. 2 ст. 13.11 КоАП РФ):
Штраф:
- на должностных лиц - от 100 000 до 300 000 рублей;
- на юридических лиц - от 300 000 до 700 000 рублей.
Штраф за повторное нарушение:
- на должностных лиц - от 300 000 до 500 000 рублей;
- на индивидуальных предпринимателей - от 500 000 до 1 000 000 рублей;
- на юридических лиц - от 1 000 000 до 1 500 000 рублей.
LLC MEDIA LEGAL, 2025