Как обеспечить соблюдение Федерального закона № 152-ФЗ «О персональных данных» и избежать штрафов до 15 миллионов рублей?

С 30 мая 2025 года вступают в силу изменения, значительно увеличивающие штрафы за нарушения законодательства о персональных данных. Согласно статье 22 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ), организации и индивидуальные предприниматели, планирующие обрабатывать персональные данные, обязаны уведомить Роскомнадзор о начале такой деятельности до её осуществления. С 1 сентября 2022 года эта обязанность распространяется и на работодателей.

Фактически это означает, что любая организация, ведущая активную деятельность, должна:

1. Подать уведомление в Роскомнадзор.
2. Разработать внутреннюю документацию, регулирующую порядок обработки персональных данных.
3. Назначить ответственных за хранение и обработку данных.
4. Обеспечить защиту информации с использованием программных и технических средств.
5. Получить согласие субъекта персональных данных на их обработку, в том числе на веб-сайтах и в других сервисах.

Наш подход к обеспечению соответствия требованиям законодательства

В последнее время мы получаем множество запросов от клиентов о том, как правильно организовать сбор, передачу и хранение персональных данных. В рамках наших компетенций, как интернет-агентство, мы:

• Разрабатываем формы согласия на обработку персональных данных (например, чекбоксы на сайтах) с соответствующими уведомлениями.
• Размещаем на сайте разработанные юристами политики обработки персональных данных.

Однако полное соответствие требованиям Закона № 152-ФЗ требует участия профессиональных юристов, которые:

• Подают уведомление в Роскомнадзор (форма уведомления достаточно сложна и требует тщательной подготовки).
• Разрабатывают полный комплект документов, учитывающий специфику деятельности организации.
• Обеспечивают юридическое сопровождение для соблюдения всех требований законодательства.

Как мы организуем работу? Возможны два варианта:

1. Сотрудничество с вашим юристом. Желательно, чтобы он обладал профильным опытом в области защиты персональных данных. Мы запрашиваем у юриста политику обработки персональных данных для публикации на сайте, проводим аудит всех форм и сервисов, собирающих персональные данные, и вносим необходимые изменения.
2. Привлечение нашего партнёра. Если у вашей организации нет юриста или его компетенций недостаточно, мы подключаем наших коллег-юристов, компанию, которая специализируется на вопросах защиты персональных данных. Они помогут с регистрацией в Роскомнадзоре, подготовкой полного пакета документов и решением других юридических вопросов. Мы, в свою очередь, обеспечим внедрение всех необходимых изменений на ваших сайтах и сервисах.

Свяжитесь с нами

Если у вас есть вопросы о том, как комплексно и грамотно организовать работу с персональными данными, звоните по телефону +7 (342) 247-95-00. Совместно с нашими партнёрами мы подготовим индивидуальное предложение, соответствующее вашим задачам и требованиям российского законодательства.