Изменения в законодательстве о персональных данных в мае 2025 года: причины повышенного внимания и дальнейшие действия

Изменения в законодательстве о персональных данных в мае 2025 года: причины повышенного внимания и дальнейшие действия

29 мая в отделениях Почты России люди с письмами в Роскомнадзор выстраивались в огромные очереди, похлеще чем за новым айфоном. Почему так произошло?

Дело в том, что 30 мая 2025 года вступили в силу поправки в законодательство, которые существенно изменили штрафы за обработку персональных данных. Более того, ст. 13.11 КоАП дополнилась, и появился штраф за неуведомление/несвоевременное уведомление Роскомнадзора. Штраф для юрлиц - до 300 тыс. рублей.

Что это вообще за уведомление? Как его подавать? Сейчас расскажем.

В соответствии со ст. 22 ФЗ № 152-ФЗ “О персональных данных” “Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных”. Уведомление подается на бумажном носителе или в форме электронного документа.

Оператором персональных данных выступает любое лицо, занимающееся сбором личных данных физ. лиц. Под личными данными подразумеваются: ФИО, дата рождения, номер, почта и т.д. То есть все лица, которые имеют бонусные системы/осуществляют рассылки клиентам или контрагентам, нанимают сотрудников - могут считаться операторами.

Сама форма уведомления размещена на сайте Роскомнадзора, и на первый взгляд кажется весьма простой. Однако, разобравшись с ней, мы поняли, что существует множество спорных вопросов, ответов на которые государственный орган пока дать не может.

К чему ведет такое ужесточение? Не секрет, что все чаще в сеть утекают базы с нашими данными, и государство решило: контроль - весьма положительное решение. С другой стороны, уже давно осуществляется гос. регулирование персональных данных, однако по статистике, штрафы за то же отсутствие уведомления накладываются очень редко.

Мы в Алкогольном Праве комплексно решили подойти к этому вопросу. Подать уведомление - малая часть того, что необходимо для обеспечения закона.

Организациям необходимо:

✅Разработать внутренние положения, регламенты, регулирующие обработку персональных данных;

✅Назначить ответственных лиц;

✅Обеспечить регулярный мониторинг актуальности документов по защите персональных данных; и многое другое

Если вам нужна помощь, вы всегда можете написать нам. Мы с радостью проконсультируем и предложим индивидуальное решение для вашей ситуации.

Пост подготовила Анастасия Тимофеева

Подписаться на Алкогольное Право

Проконсультироваться в Алкогольном Праве

#Роскомнадзор #уведомление #штрафы