Обработка персональных данных в России регулируется Федеральным законом от 27.07.2006 г. №152-ФЗ "О персональных данных", который требует от операторов персональных данных регистрации в реестре Роскомнадзора (РКН). Однако значительная часть юридических лиц, занимающихся обработкой таких данных, не прошла официальную регистрацию.
Текущая ситуация
По состоянию на октябрь 2024 года, в реестре РКН было зарегистрировано 922 310 операторов персональных данных. К 21 марта 2025 года это число увеличилось до 942 429, что представляет собой прирост всего на 2,13% за полгода. Несмотря на это незначительное увеличение, общее количество зарегистрированных операторов остается довольно низким по сравнению с общим количеством юридических лиц в России.
Количество юридических лиц и операторов данных
В начале 2024 года в России насчитывалось 3 228 590 юридических лиц, а к началу 2025 года – 3 232 477, что представляет собой прирост всего на 0,12%. Это означает, что подавляющее большинство юридических лиц, занимающихся обработкой персональных данных, не зарегистрированы в установленном порядке.
Последствия не регистрации
С 30 мая 2025 года за неуведомление Роскомнадзора о намерении обрабатывать персональные данные грозит административный штраф юридическим лицам в размере от 100 тысяч до 300 тысяч рублей. По текущей оценке, не уведомило Роскомнадзор о намерении обработки персональных данных 2 290 048 юридических лиц. Это потенциально может обеспечить наполняемость бюджета Российской Федерации суммой от 229 миллиардов до 687 миллиардов рублей.
Заключение
Разница между темпом роста зарегистрированных операторов персональных данных и общим количеством юридических лиц показывает, что многие организации игнорируют необходимость регистрации. Увеличение административных штрафов с 2025 года должно стимулировать больше компаний к соблюдению законодательства и регистрации в реестре Роскомнадзора.
Дополнительные меры по защите персональных данных
Создание специализированных операторов персональных данных, о котором говорил глава комитета Государственной Думы по информационной политике Александр Хинштейн, предполагает усиление защиты данных. Эти операторы должны будут соответствовать определенным критериям, включая обработку не менее 100 тысяч записей, наличие минимум пяти сотрудников с высшим образованием и финансовое обеспечение в размере 100 миллионов рублей.
Законодательные изменения
В мае 2025 года вступят в силу изменения в Кодексе об административных правонарушениях (КоАП РФ) и Уголовном кодексе (УК РФ), которые усилят ответственность операторов персональных данных за нарушения закона. Это включает в себя как административные штрафы, так и уголовную ответственность за незаконную обработку данных.
Таким образом, ситуация с обработкой персональных данных в России будет меняться в сторону более строгого регулирования и ответственности, что должно способствовать улучшению защиты конфиденциальной информации граждан.