📆 С 30 мая 2025 — новые правила, новые штрафы. И вы, скорее всего, под них подпадаете.
1. Почему вообще всё это ввели?
За 2024 год в России случилось больше 130 крупных утечек, пострадали сотни миллионов записей — фамилии, телефоны, паспортные данные, иногда и биометрия.
Это не абстрактные цифры — это ваши таблицы в Excel, формы на сайте или анкеты в CRM.
Государство решило, что хватит терпеть бардак — и обязало всех, кто хоть как-то использует персональные данные, соблюдать порядок.
2. Кто теперь обязан уведомлять Роскомнадзор?
Почти все:
- предприниматели,
- маркетологи,
- компании всех форм,
- самозанятые и даже физлица,
Если обрабатывают данные с помощью компьютеров — Excel, 1С, сайты, формы, боты, таблицы в облаке и т.д.
Не обязаны только те, кто работает на бумаге — без автоматизации вообще.
3. Сроки: когда подавать уведомление?
Если только начали работать с персональными данными — подавайте до начала обработки.
Если уже работаете, но не подали — сделайте это немедленно.
🕔 Крайний срок: 30 мая 2025 года. После этого — штраф.
4. Что будет, если не подать уведомление?
С этого года штрафы стали серьёзными:
- Физлицо — штраф от 5 000 до 10 000 ₽
- Должностное лицо (например, директор) — от 30 000 до 50 000 ₽
- ИП или компания — от 100 000 до 300 000 ₽
5. Как подать уведомление — просто
Есть три варианта:
- Через сайт Роскомнадзора — нужна электронная подпись (УКЭП).
- Через Госуслуги — если есть подтверждённый аккаунт.
- На бумаге — лично или по почте.
⏱ Роскомнадзор рассмотрит заявление за 30 дней и внесёт вас в реестр операторов ПД.
6. Что указывать в уведомлении
- Название организации и адрес
- Какие данные обрабатываете (ФИО, телефоны, email, биометрию и т.д.)
- Зачем обрабатываете: найм, реклама, продажи, аналитика
- Как именно: сбор, хранение, передача, удаление
- Что делаете для защиты: шифрование, сервера в РФ, доступы по ролям
- Кто отвечает за обработку данных
Если что-то изменилось — нужно снова уведомить:
- До 15-го числа следующего месяца — если добавили, например, cookie или новый сервис
- В течение 10 рабочих дней — если перестали обрабатывать данные вовсе
7. А что ещё ужесточилось?
- Срок давности нарушений — теперь 1 год, а не 3 месяца
- За незаконную обработку могут привлечь по УК РФ, если собираете/храните чужие данные без права
✔ Что сделать прямо сейчас:
✅ Проверьте, обрабатываете ли персональные данные с помощью компьютера
✅ Если да — срочно подайте уведомление
✅ Убедитесь, что указали всё нужное
✅ Если прекратили обработку — сообщите в течение 10 дней
✅ Не тяните: штрафы — от 100 000 ₽ и выше
🧾 Итог
Этот закон — не страшилка и не "для галочки".
Если у вас есть сайт, таблица с лидами, чат-бот, форма регистрации или CRM — вы подпадаете под требования.
Подать уведомление можно за один вечер. А вот за забывчивость — придётся расплачиваться.