Региональная торгово-промышленная палата предупредила местных предпринимателей о том, что с 30 мая операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений.
В Волгоградской ТПП посчитали предупреждение настолько серьезным, что в своем телеграм-канале не поскупились на капслок и огромное количество восклицательных знаков.
На фото: скриншот телеграм-канала Волгоградской ТПП. Такое сообщение не пропустишь
— Внимание! Очень большие штрафы для бизнеса! Прям очень! — предупредили всех, кто ведет сейчас бизнес и получает в процессе персональные данные пользователей.
С 30 мая 2025 года штрафы за незаконную передачу персональных данных будут достигать 15 млн рублей, а при повторных утечках компаниям и ИП грозит штраф от 1 до 3% от выручки, полученной за год, предшествующий году, в котором выявили нарушения.
Напомним, что в соответствии п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
Также операторы персональных данных должны будут уведомлять Роскомнадзор о выявленных случаях утечки. Если компания или ИП этого не сделает, им будет грозить штраф от 1 до 3 млн рублей.
Абсолютно всех может коснуться еще одно законодательное новшество. Штраф предусмотрен и за неуведомление о намерении обрабатывать личную информацию.
Представлять уведомления о начале обработки персональных данных в Роскомнадзор должны организации, ИП и самозанятые, собирающие и обрабатывающие персональные данные (ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»):
- сотрудников и кандидатов на работу;
- контрагентов;
- членов общественных объединений и религиозных организаций;
- посетителей для однократного пропуска на территорию компании;
- ФИО любого лица, полученное организацией.
Чтобы избежать указанных штрафов, в Роскомнадзор (РКН) необходимо направить уведомление по форме, утвержденной приказом Роскомнадзора от 28.10.2022 №180. Сделать это можно на сайте Роскомнадзора, через портал Госуслуг, или направив бумажное уведомление в территориальный орган РКН по почте.
Получив уведомление, РКН в течение 30 дней внесет компанию в реестр операторов персональных данных, что фактически легализует ее дальнейшие действия по сбору и обработке персональных сведений (ч.4 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).
Волгоградский юрист Михаил Алексеев в последнее время не раз предупреждал, что погореть на новых штрафах можно легко, а нарушения в работе с персональными данными допускают большинство компаний.
Интересные новости Волгограда читайте в удобном формате в нашем телеграм-канале.
Андрей Резвов