30 мая 2025 года в законную силу вступили поправки в закон об обработке персональных данных. Появилось нечто новое: если раньше применялся общий административный штраф за не подачу любых необходимых сведений в РКН, то теперь появилось новое наказание – за не подачу уведомлений о сборе и обработке персональных данных!
Кто может быть оператором персональных данных? Согласно п. 2 ст. 3 федерального закона № 152-ФЗ
Если прямо и коротко, то практически любой бизнес является оператором персональных данных. Но важна организационно-правовая форма бизнеса: юрлицо, ИП или самозанятый, который вообще может принимать на дому. Например, мастер по маникюру, психолог, который ведет свой блог и записывает имена и телефоны клиентов. Важен сам факт того, что вы собираете, храните и используете личные данные людей: клиентов, контрагентов, сотрудников и т. д.
Если вы просите:
- Заполнить форму на сайте,
- Оставить данные в боте
- Написать в лс и далее загружаете клиентов в одну базу
Вот основные обязанности каждого оператора персональных данных:
- уведомлять Роскомнадзор о начале сбора/обработки данных до начала сбора или обработки; ВНИМАНИЕ! Теперь важно уведомить ДО начала обработки!
- составлять и обновлять политику обработки персональных данных (она должна быть размещена на сайте или в боте или закреплена на видном месте в вашем блоге)
- собирать cookie только с согласия посетителя сайта — то есть добавить специальное поле для согласия; Помните, что галочки о согласии не должны быть проставлены заранее!
- хранить и обрабатывать собранные данные только на российских серверах; В противном случае вы осуществляете трансграничную передачу данных и на это нужно получить дополнительное разрешение от РКН (Гугл анкеты, опросники со сбором перс данных тоже к этому относятся!)
- использовать средства защиты данных — антивирусы и другое.
Кто может не отправлять уведомление в РКН?
Если вы обрабатывает персональные данные без систем автоматизации
Это предусмотрено пунктом 8 части 2 статьи 22 закона №152-ФЗ.
Если вы записываете клиентов в блокнотик, шариковой ручкой, своими золотыми умелыми ручками. Но только вопрос: как вы получили эти данные? Если вам их прислали с использованием средств автоматизации, то уже это автоматизированное использование.
Также вы не должны использовать ворд, эксель, другие програмы для редактирования текста и средств печати, если не хотите уведомлять РКН
Где можно проверить оператора персональных данных? Себя или контрагента? Конечно в Реестре операторов персональных данных
По ИНН поиск будет наиболее точен, чем по ФИО или просто названию
Как подать уведомление в РКН?
Три способа:
- На бумажном носителе по почте, заполнив форму на сайте
Суммы штрафа за не уведомление или несвоевременное выполнение оператором обязанности уведомлять РКН о намерении осуществлять обработку персональных данных установлены (ч. 10 ст. 13.11 КоАП РФ):
- для граждан (самозанятых) – в размере от 5000 до 10 000 руб.;
- для должностных лиц государственного или муниципального органа либо некоммерческой организации (далее – НКО) – от 30 000 до 50 000 руб.;
- для организаций, которые не являются государственным (муниципальным) органом или НКО, и ИП – от 100 000 до 300 000 руб.
Важный момент: если ранее вы уже отправляли уведомление и нашли себя в реестре операторов, то обязательно нужно подавать новое уведомление, если у вас произошли какие-то изменения. Например:
- Изменились данные организации, ИП
- Изменились цели (их много и нужно выбирать нужные вам) обработки перс данных, например, ранее у вас не было сайта или не было бота, а теперь появились
- Изменилось количество собираемых данных
Также теперь появился новый штраф за не уведомление об утечке персональных данных, как для самозанятых так и для ИП и организаций.
Там уже все по-крупному и даже с оборота рассчитывают суммы
Совет: не ждите, когда наберете много подписчиков; начнете получать несколько сотен тысяч в месяц. Не обманывайте себя. Вы уже в деле и ведете свой бизнес!
Желаю успешного развития вашего детища и финансового роста!