📢 С 30 мая 2025 года – штрафы за персональные данные вырастут

📢 С 30 мая 2025 года – штрафы за персональные данные вырастут.

❗️Проверь, не рискуешь ли ты.

🧑‍💻Если Вы работаете с персональными данные и не уведомили об этом Роскомнадзор – с мая можно нарваться на штраф от 5 000 до 300 000 рублей.

Да, всё серьёзно, и это касается ВСЕХ, кто получает персональные данные от клиентов, подрядчиков, посетителей сайтов, и т.д.

Что считается персональными данными?

Любая информация, относящаяся к физическому лицу:

ФИО, номер телефона, e-mail, IP-адрес, никнеймы, геолокация, фото, голос, паспортные данные – всё, что позволяет идентифицировать человека.

📌 А теперь примеры из жизни, которые попадают под закон:

🔸 Вы принимаете заявки на услуги и просите имя и телефон? – Вы оператор.

🔸 У вас есть сайт с формой обратной связи? – Вы оператор.

🔸 В чат-боте видите имя, никнейм или номер телефона пользователя? – Вы оператор.

🔸 Ведёте CRM с базой клиентов и подрядчиков? – Вы оператор.

🔸 Купили (или вам «подарили») базу с потенциальными клиентами? — И снова оператор.

⚠️ А ещё и не факт, что такая база получена законно – это может повлечь отдельные санкции.

➡️Если Вы обрабатываете даже минимум перс. данных – Вы уже оператор.

❗️ Что изменится с мая 2025 года?

1️⃣ Штрафы станут ощутимыми. Сейчас за отсутствие уведомления Роскомнадзора обычно выписывают предупреждение или минимальный штраф. С мая – до 300 000 руб.

2️⃣ Будет больше проверок. Роскомнадзор усиливает контроль. Сейчас многие бизнесы работают «в тени», но с новыми штрафами и цифровыми средствами контроля это станет рискованно.

3️⃣  Будут смотреть не только на сайт, но и на соцсети, мессенджеры, базы и чаты.

🛠 Что делать?

✅ 1. Проверить, собираете ли Вы персональные данные..

Если Вы хоть как-то получаете информацию о клиентах, пользователях, сотрудниках – да, Вы оператор.

✅ 2. Назначить ответственного за организацию обработки персональных данных.

✅ 3. Разработать локальные нормативные акты, в том числе Политику в области обработки персональных данных.

Это обязательный документ, особенно если у Вас есть сайт или Вы используете формы сбора данных.

✅ 4. Разместить Политику на сайте или ином доступном месте.

✅ 5. Обеспечить безопасность данных. Установить необходимые средства защиты информации: антивирус, межсетевые экраны, средства от

несанкционированного доступа, сканнер уязвимости, пароли и всё, что снижает риск утечки.

✅ 6. Получать согласие пользователей.

Даже галочка «Согласен на обработку ПДн» под формой – уже хорошо. Лучше – отдельная форма согласия, особенно при массовых рассылках.

✅ 7.  Подать Уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных. Уведомление – это итоговый шаг, в действиях оператора!

Нет смысла только подавать Уведомление , нет смысла делать только Локально-нормативные акты.

🤝 Не знаете, с чего начать?

Нужна помощь с регистрацией, документами, политикой конфиденциальности?

Пишите – помогу разобраться.

📨 @UlianaK_04

📲вотсап