Обработка персональных данных — это не «страшилки» из юридических чатов. Это реальность, с которой сталкивается каждый предприниматель, даже если он работает один и «только в ватсап» общается с клиентами. Нарушения в этой сфере теперь жестко наказываются, а с 30 мая 2025 года штрафы вырастут в разы.
В этой статье — четко и по делу:
- Что такое персональные данные
- Кто обязан подавать уведомление в Роскомнадзор
- Как это сделать
- Что будет, если не сделать
- И как не попасть на штраф до 18 миллионов рублей.
Информацию предоставил медицинский юрист Станислав Якушин,
автор ТГ-канала "PRO Медправо".
🔍 Что считается обработкой персональных данных?
Персональные данные — это любая информация о конкретном человеке. Например:
- ФИО.
- Номер телефона.
- Адрес.
- Медицинские данные.
- Фото, видео, переписка.
Обработка — это любое действие с этими данными: сбор, хранение, накопление, систематизация, передача, удаление и т.д.
👤 Кто такой оператор персональных данных?
Оператором становится любой, кто начал обрабатывать чужие персональные данные. Это может быть:
- Юридическое лицо.
- Индивидуальный предприниматель.
- Самозанятый.
- Даже физлицо, если использует данные не для личных нужд.
Если вы ведёте клиентскую базу, CRM, ведёте запись через мессенджеры, принимаете оплату по имени — вы уже оператор.
⚠️ Актуальные изменения в законе
В последнее время законодательство в этой сфере стало гораздо строже:
- В статью 13.11 КоАП РФ добавлены 8 новых пунктов нарушений.
- Введена уголовная статья за незаконный сбор и обработку персональных данных с помощью техники (любой: ПК, смартфон, планшет и т.п.).
- С 30 мая 2025 года будет штраф от 100 до 300 тысяч рублей только за то, что вы не подали уведомление в Роскомнадзор.
❗️ Подал уведомление — значит оператор?
Нет.
Вы становитесь оператором в момент, когда начали обрабатывать данные. А уведомление — это просто формальность, которую вы обязаны выполнить уже будучи оператором.
📨 Как подать уведомление в Роскомнадзор
- Перейдите на сайт: https://pd.rkn.gov.ru/operators-registry/
- Выберите один из способов подачи:
- Заполнить на сайте, распечатать и отправить по почте.
- Заполнить, подписать ЭЦП и отправить онлайн.
- Авторизоваться через Госуслуги и заполнить онлайн.
3. Внимательно заполните форму:
- Укажите цели обработки данных.
- Категории данных.
- Основания для обработки (например, договор или согласие).
- Программы и способы обработки.
Важно: Уведомление нужно актуализировать, если у вас появляются новые услуги или меняются цели/данные/основания.
🛑 А можно не подавать уведомление?
Только если вы обрабатываете данные на бумаге, и нигде не используете:
- компьютеры,
- мессенджеры,
- таблицы,
- CRM,
- телефоны для записи и переписок.
На практике таких случаев почти не бывает.
💸 Что будет, если не подать уведомление?
С 30 мая 2025 года:
- Для юрлиц и ИП: штраф от 100 000 до 300 000 руб.
- Для физлиц: от 5 000 до 10 000 руб.
За утечку данных спецкатегории (например, состояние здоровья) — штраф до 15 миллионов.
За трансграничную передачу в "неадекватные страны" — до 6 млн, повторно — до 18 млн.
🔍 Кто проверяет?
- Роскомнадзор — основной надзорный орган.
- ФСБ — если используются IT-системы, передача данных.
- ФСТЭК — по технической защите информации (в основном — крупные компании).
💬 Важный момент: мессенджеры
Если вы передаёте данные через WhatsApp, Telegram и др. — вы уже:
- используете средства автоматизации,
- осуществляете трансграничную передачу данных (сервера — за рубежом).
А это — отдельное нарушение. За него уже сейчас возможны штрафы до 6 млн рублей.
Чтобы передавать данные за границу легально:
- Надо уведомить Роскомнадзор — если страна «адекватная».
- Или получить разрешение Роскомнадзора — если страна «неадекватная».
✅ Что делать прямо сейчас?
- Проверьте, обрабатываете ли вы персональные данные.
- Зайдите на сайт Роскомнадзора.
- Подайте уведомление.
- При необходимости — актуализируйте старое уведомление
- Избегайте передачи персональных данных через мессенджеры
Если вы ИП, самозанятый, или просто оказываете услуги физическим лицам — вы почти наверняка должны подать уведомление. Не тяните — с 30 мая это обойдётся в разы дороже.
🎁 Получите бесплатную инструкцию
Чтобы не запутаться и не получить штраф, скачайте пошаговое руководство по подаче уведомления в Роскомнадзор в моём телеграмм боте.
👉 Внутри: готовый шаблон + список нужных формулировок. Переходите по ссылке и пишите "инструкция", чтобы забрать документ.
Что думаете о введении этого закона? Делитесь мыслями в комментариях ⬇️
🔗 Программы и курсы на сайте школы
🔗 Канал о реальности индустрии, росте и ошибках мастеров в телеграмме.