С 30 мая 2025 года вступают в силу обновленные требования Федерального закона №152-ФЗ «О персональных данных», ужесточающие контроль за обработкой персональных данных (ПД). Все организации, индивидуальные предприниматели (ИП) и самозанятые, которые собирают, хранят или обрабатывают ПД, обязаны зарегистрироваться в Роскомнадзоре как операторы персональных данных. Несоблюдение этих требований грозит значительными штрафами, а также репутационными и финансовыми рисками.
Кто обязан регистрироваться?
Если ваша компания или ИП собирает данные, такие как ФИО, телефон, электронная почта, сведения о сотрудниках, клиентах, контрагентах или даже посетителях для разового пропуска, вы уже являетесь оператором персональных данных. Это касается:
- Ведения CRM-систем.
- Оформления заказов или договоров.
- Хранения данных сотрудников или кандидатов.
- Использования облачных сервисов или программ, обрабатывающих ПД.
Даже если данные хранятся исключительно внутри компании, уведомление в Роскомнадзор — обязательная процедура.
Новые требования и штрафы
С 30 мая 2025 года вступает в силу Федеральный закон №420-ФЗ, который значительно увеличивает штрафы за нарушения в сфере обработки ПД (ст. 13.11 КоАП РФ):
- Физические лица: 5 000–10 000 рублей.
- Должностные лица: 30 000–50 000 рублей.
- ИП и юридические лица: 100 000–300 000 рублей за отсутствие уведомления.
- Повторные нарушения: до 500 000 рублей.
- Утечка данных (более 10 000 субъектов): 3–5 млн рублей.
- Оборотные штрафы: 1–3% от годовой выручки (от 20 до 500 млн рублей) за повторные нарушения или утечку биометрических данных.
Смягчение штрафов возможно, если компания инвестировала не менее 0,1% выручки в информационную безопасность за последние три года, но минимальный штраф всё равно составит 15 млн рублей.
Локализация баз данных
Новое законодательство требует, чтобы все этапы обработки ПД — сбор, хранение и обработка — осуществлялись на серверах, расположенных в России. Это касается:
- Использования иностранных сервисов (Google Analytics, Google Forms, облачные хранилища).
- Передачи данных за границу (трансграничная передача).
Для трансграничной передачи данных необходимо получить разрешение Роскомнадзора и внести информацию в реестр трансграничных передач. Контроль за соблюдением требований осуществляет автоматизированная система «Ревизор», отслеживающая местоположение серверов и трафик данных.
Работа с файлами cookie
Хотя в законе нет прямого упоминания cookie, Роскомнадзор классифицирует их использование как сбор персональных данных. С 30 мая 2025 года:
- Сайты обязаны запрашивать согласие пользователей на сбор cookie через баннеры с возможностью выбора или отказа (кроме технически необходимых cookie).
- Cookie, содержащие идентифицирующие данные, должны обрабатываться на серверах в РФ.
- Нарушение этих требований приравнивается к несоблюдению закона об обработке ПД и влечет штрафы.
Уведомление должно содержать полную информацию о целях, категориях данных и мерах защиты. После подачи Роскомнадзор в течение 30 дней вносит организацию в реестр операторов персональных данных, что легализует её деятельность по обработке ПД.
Почему это важно?
Регистрация в Роскомнадзоре — это не просто формальность, а способ:
- Избежать штрафов и репутационных потерь.
- Подтвердить статус ответственного контрагента.
- Обеспечить соответствие требованиям информационной безопасности.
Реестр операторов ПД общедоступен, и клиенты могут проверить, как компания защищает их данные, что укрепляет доверие к бизнесу.
Рекомендация эксперта
Чтобы избежать ошибок при регистрации и минимизировать риски, обратитесь к профессиональным юристам. ГК Umbrella Group помогает бизнесу правильно оформить уведомления, настроить процессы локализации данных и обеспечить соответствие требованиям Роскомнадзора. Это особенно важно для компаний, использующих иностранные IT-решения или передающих данные за границу.
Ключевые слова: оператор персональных данных, Роскомнадзор, локализация баз данных, защита персональных данных, трансграничная передача, информационная безопасность, файлы cookie, административные штрафы, реестр операторов, соответствие законодательству.