Сейчас у любого бизнеса есть хотя бы один сайт, соцсети или база клиентов. А значит, почти все автоматически становятся операторами персональных данных. Тут и начинаются сюрпризы: если не зарегистрироваться в Роскомнадзоре и не оформить документы, можно получить штраф. И не маленький: от сотен тысяч до миллионов рублей.
Что изменилось в 2025 году?
В законодательстве появились новые требования и санкции. Теперь за отсутствие регистрации в Роскомнадзоре могут выписать штраф в размере 300 тысяч рублей. Максимальный размер штрафа от Роскомнадзора может составить до 18 миллионов рублей. Кроме того, в ст 13.11 КоАП добавлены восемь новых составов административных правонарушений. А за утечку и нарушения защиты данных предусмотрена уголовная ответственность.
Кто обязан регистрироваться?
Любой, кто собирает и хранит данные сотрудников или клиентов. Это касается компаний, ИП, самозанятых и даже физлиц. Если вы работаете с резюме, записями на услуги, контактами через сайт или заявками в мессенджерах, вы уже оператор.
Проверить регистрацию вашей компании можно по ссылке.
Как правильно зарегистрироваться
Регистрация оператора персональных данных проводится через специальную электронную форму (Уведомление) на официальном сайте Роскомнадзора. Но тут есть нюанс: главное не просто заполнить обязательные поля, а правильно указать реальные цели обработки и меры защиты данных, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ.
Эти сведения берутся из документов, которые должен заранее подготовить каждый оператор:
- Политика обработки персональных данных;
- Положение о персональных данных;
- Инструкции и правила, разработанные и утвержденные оператором.
Важно помнить: документы — это не «после регистрации», а «до». Подготовка документов — это первый шаг. Без них регистрация в Роскомнадзоре будет формальностью, и при проверке это обернется штрафами. К тому же любое изменение в бизнесе должно сопровождаться обновлением и документов, и данных в реестре.
Какие ошибки встречаются чаще всего?
– Подают уведомление в Роскомнадзор без подготовленных документов;
– Неправильно указывают категории персональных данных;
– Не прописывают реальные меры защиты;
– Забывают обновлять документы, когда что-то меняется в работе.
Итог всегда один — предписание и штраф.
Что делать?
– Подготовить все документы до регистрации.
– Назначить ответственного за работу с данными.
– Прописать цели обработки и меры защиты в соответствии с реальной деятельностью;
– Следить за изменениями и вовремя обновлять документы и данные в реестре.
Сейчас самое время проверить свой бизнес. У вас оформлены документы? Есть регистрация в реестре Роскомнадзора? Если нет, лучше заняться этим сейчас, чем потом тратить деньги на штрафы и суды.