С 30 мая 2025 года вступают в силу новые правила обработки персональных данных, а вместе с ними — ужесточение ответственности за ошибки. Компании и предприниматели должны поторопиться: до конца мая нужно обязательно подать уведомление в Роскомнадзор об обработке персональных данных (ПДн). Это требование касается всех, кто работает с данными сотрудников, клиентов, контрагентов.
Что изменится с 30 мая 2025 года
Теперь компании обязаны:
• Уведомить Роскомнадзор об обработке ПДн;
• Обновить внутренние документы: политику обработки ПДн, согласия на обработку, положения о безопасности информации;
• Назначить ответственного за обработку ПДн;
• Проверить технические средства защиты данных.
Неисполнение новых требований будет дорого стоить.
Какие штрафы грозят работодателям
За несвоевременное уведомление или неправильную работу с ПДн предусмотрены крупные штрафы:
• Для юридических лиц — от 300 000 до 1 000 000 рублей;
• Для должностных лиц — от 50 000 до 100 000 рублей;
• Для индивидуальных предпринимателей — от 10 000 до 30 000 рублей.
Особое внимание к использованию автоматизации
Если вы:
• ведёте электронные базы данных сотрудников;
• заносите информацию о клиентах в CRM;
• используете онлайн-формы для сбора данных;
— значит, применяете автоматизированную обработку ПДн и должны уведомить об этом Роскомнадзор.
Как избежать ответственности
1. Подайте уведомление в Роскомнадзор до 30 мая.
2. Обновите согласия на обработку данных.
3. Проверьте наличие всех обязательных документов:
• Политика обработки ПДн;
• Положение о защите информации;
• Договоры с третьими лицами о передаче ПДн.
4. Обучите персонал и проведите инструктажи.
5. Назначьте ответственного за работу с ПДн.
Новая ответственность: штрафы и даже уголовные дела
Изменения коснулись и размера штрафов. Теперь за грубые нарушения возможна уголовная ответственность, например:
• за незаконное распространение персональных данных;
• за утечку ПДн по вине работодателя;
• за использование данных без согласия владельцев.
Роскомнадзор будет активнее проверять работодателей, особенно тех, кто связан с массовой обработкой данных — интернет-магазины, клиники, учебные заведения.
Частые ошибки работодателей
• Нет внутреннего положения о работе с ПДн;
• Старые формы согласий без обязательных сведений;
• Несоблюдение сроков хранения ПДн;
• Отсутствие уведомления о начале обработки.
Что делать кадровикам
Кадровикам нужно:
• Проверить, заключены ли с сотрудниками правильные согласия;
• Обновить анкеты, заявки, формы персональных данных;
• Убедиться, что документы компании соответствуют требованиям закона.
Как подать уведомление
Подать уведомление можно через портал Госуслуги или сайт Роскомнадзора. Обратите внимание на правильность заполнения всех полей — иначе уведомление могут отклонить.
Что будет дальше
После подачи уведомления компанию могут включить в реестр операторов персональных данных. Проверки Роскомнадзора в отношении новых требований начнутся с середины 2025 года.
Вывод
Работа с персональными данными требует внимательности. Не стоит откладывать подачу уведомления и обновление документов — штрафы с 30 мая 2025 года стали действительно внушительными. За ошибки отвечать будут не только компании, но и их сотрудники.
📚 Обо мне
Меня зовут Галина Николаевна Субботина. Я юрист с опытом более 10 лет, специализируюсь на защите бизнеса и сопровождении процедур по персональным данным. Член Ассоциации юристов России. За годы работы я помогла более 120 компаниям привести документооборот в соответствие с законодательством и избежать штрафов.
Контакты для связи:
• 🌐 Сайт: subbotina-pravo.ru
• 📱 Telegram: @subbotinapravo
• 📞 WhatsApp: wa.me/+79366161299
• 📢 Канал в Telegram: t.me/subbotina_pravo
• 🏢 Адрес: Москва, Золоторожский Вал 11, стр. 22, офис 401