С 30 мая 2025 года вступают в силу новые требования к обработке персональных данных

🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤

С 30 мая 2025 года вступают в силу новые требования к обработке персональных данных.

🔜Основные изменения:

* Локализация данных - все базы данных должны храниться и обрабатываться только на территории РФ. Запрещена передача данных на зарубежные серверы без разрешения Роскомнадзора.

* Cookie-файлы - сайты должны запрашивать разрешение на сбор cookie и давать возможность выбора категорий данных. Если cookie содержат идентифицирующую информацию, они должны обрабатываться в России.

🔜Ответственность за утечки значительно ужесточается:

* Несообщение об утечке - штраф до 3 млн рублей

* Утечка данных более 10 тыс. человек - штраф до 5 млн рублей

* Повторные нарушения - оборотные штрафы до 3% от выручки

* Новые штрафы для юридических лиц:

* Обработка данных в незаконных целях - до 300 тыс. рублей

* Повторное нарушение обработки информации - до 500 тыс. рублей

🔤Чтобы избежать штрафов:

* Перенесите базы данных на российские серверы

* Проверьте локацию всех используемых сервисов (CRM, аналитика, почта)

* Настройте корректную работу с cookie

* Внедрите надежную систему защиты данных

* Обеспечьте многофакторную аутентификацию для сотрудников

* Регулярно обновляйте программное обеспечение

При соблюдении всех требований и инвестициях в безопасность не менее 0,1% от выручки за три года, штрафы могут быть снижены до 10% от минимального размера, но не менее 15 млн рублей.

*️⃣Новые требования по уведомлениям в Роскомнадзор

С 30 мая 2025 года увеличатся штрафы за несвоевременное представление уведомлений в Роскомнадзор. Все компании, ИП и даже самозанятые обязаны уведомлять ведомство о начале обработки персональных данных. За нарушение этих требований штрафы вырастут до:

• от 5000 до 10 000 рублей — для физлиц;

• от 30 000 до 50 000 рублей — для должностных лиц;

• от 100 000 до 300 000 рублей — для организаций и ИП.

Кроме того, компании обязаны уведомлять Роскомнадзор о фактах утечки данных в течение 24 часов. За несвоевременное представление таких уведомлений теперь предусмотрены штрафы в размере:

• от 50 000 до 100 000 рублей — для физлиц;

• от 400 000 до 800 000 рублей — для должностных лиц;

• от 1 млн до 3 млн рублей — для организаций и ИП.