С 1 июня 2025 года впервые будет установлена высокая административная ответственность для индивидуальных предпринимателей и юридических лиц, отсутствующих в реестре операторов персональных данных.
Для внесения сведения об ООО или ИП в реестр операторов персональных данных требуется направить в Роскомнадзор уведомление о начале обработки персональных данных.
Если до 2022 года Федеральный закон №152-ФЗ от 27.07.2006 г. "О персональных данных" позволял многим предпринимателям не направлять рассматриваемое уведомление, то есть содержал список исключений. То после внесения изменений в ФЗ-152 список сократился с 9 до 3 исключений, когда предприниматель вправе осуществлять обработку персональных данных без уведомления Роскомнадзора.
К персональным данным относится любая информация, относящаяся к физическому лицу: номер телефона, электронная почта, ФИО, ИНН, СНИЛС, паспортные данные и др.
Пример 1. Индивидуальный предприниматель заключает трудовые договоры с физическими лицами. Соответственно получает от работников паспортные данные, хранит их у себя на бумажном носителе и/или на компьютере, использует для ведения табеля учета рабочего времени, для расчета отпускных, заработной платы, налоговой базы НДФЛ и страховых взносов в ПФР.
В этом случае индивидуальный предприниматель осуществляет обработку персональных данных работников в целях соблюдения трудового и налогового законодательства. И, следовательно, обязан направить уведомление в Роскомнадзор.
Пример 2. В ООО "ПРИМЕР" и у ИП Иванов И.И. отсутствуют наемные работники. Но при этом они осуществляют предпринимательскую деятельность и, конечно, заключает гражданско-правовые договоры с контрагентами. В рамках которых получают паспортные данные, электронные почту и телефон других ИП или паспортные данные руководителей и учредителей юридических лиц.
В этом случае индивидуальный предприниматель осуществляет обработку персональных данных контрагентов целях соблюдения налогового и бухгалтерского законодательства. И, следовательно, обязан направить уведомление в Роскомнадзор.
Пример 3. Индивидуальный предприниматель создал сайт в сети Интернет с формой обратной связи и использует его для привлечения клиентов и сбора заявок.
В этом случае индивидуальный предприниматель осуществляет обработку персональных данных посетителей сайта. И, следовательно, обязан направить уведомление в Роскомнадзор.
Итак, какие размеры штрафов за невыполнение обязанности по уведомлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о намерении осуществлять обработку персональных данных.
Административные штрафы на граждан в размере от 5 000 до 10 000 рублей, на должностных лиц - от 30 000 до 50 000 рублей, на юридических лиц - от 100 000 до 300 000 рублей (часть 10 статьи 13.11 КоАП РФ).
Инструкция к действию. Проверьте по ИНН наличие своей компании в реестре операторов персональных данных https://pd.rkn.gov.ru/operators-registry/operators-list/
Если не нашли себя, то нужно определится не подпадаете ли Вы под действие оставшихся трех случаев, которые допускают ненаправление уведомления. С высокой вероятностью они к Вам окажутся неприменимы.
И тогда Вам потребуется направить уведомление в Роскомнадзор. Наши специалисты оказывают помощь в подготовке уведомления. Подробности в мессенджерах по телефону +7(952)045-74-83.
