Операторам ПДн стоит подготовиться к введению оборотных штрафов

Операторам ПДн стоит подготовиться к введению оборотных штрафов

Федеральным законом от 30.11.2024 №420-ФЗ введена административная ответственность за действия (бездействие) оператора персональных данных, которые повлекли незаконное распространение персональный данных. Речь идёт об оборотных штрафах, применение которых начнется с 30.05.2025.

Размеры штрафов являются крайне суровыми, что требует проявить более внимательное отношенте к обороту ПДн, а также обеспечению информационной безопасности. К сожалению, Минцифры дало разъяснения, которые касаются лишь ответственности за нарушение закона. В чем состоит состав административного правонарушения, что значит незаконный оборот ПДн, как будет доказываться утечка данных оператора и т.д., чиновниками не разъясняется.

В такой ситуации IT специалистам, руководству компаний и другим сотрудникам стоит подготовиться к возможным претензиям чиновников.

Операторам ПДн необходимо прежде всего изучить состав административного правонарушения, какие действия ведомство будет считать незаконным оборотом ПДн, за что могут быть назначены штрафы, как установить надлежащий уровень безопасности при обработке ПДн и т.д.

Очевидно, что специфика деятельности в цифровом пространстве, а также работа с ПДн в различных сферах значительно различаются, поэтому работа должна проводиться точечно, с учётом методов и способов обработки ПДн в конкретной организации, с учётом мнения специалистов по информационной безопасности, а также юридического подразделения оператора ПДн.

Ранее я выкладывал публикации, касающиеся состава административного правонарушения и уголовного преступления за утечки данных, их разграничение. Указанная информация может быть полезна операторам ПДн при подготовке к введению оборотных штрафов, поможет устранить возможные нарушения закона, избежать неблагоприятных последствий привлечения к административной или уголовной ответственности.