126 подписчиков
Всё чаще самозанятые, индивидуальные предприниматели и компании сталкиваются с предписаниями Роскомнадзора из‑за работы с персональными данными. Разберёмся, в чём причина всплеска претензий и как обезопасить себя.
За последнее время регулярно обращаются люди с одной и той же проблемой: пришло предписание от РКН — и непонятно, как реагировать. Причём ситуация перестала быть редкостью: под проверки попадают самые разные участники рынка — от самозанятых до крупных юрлиц. Многие из них раньше были убеждены, что требования к персональным данным их не затрагивают.
Разберём причины и подскажем, как не оказаться в зоне риска.
Ключевой фактор — ужесточение ответственности. С 31 мая прошлого года размеры штрафов за нарушения в сфере персональных данных существенно увеличились. А начиная с 2026 года заработала система автоматической проверки: теперь нарушения могут выявлять без чьей‑либо жалобы — система сама фиксирует несоответствия и инициирует дело. Раньше проверки запускались по обращениям, теперь надзорный орган действует проактивно.
Есть распространённое заблуждение, которое и становится главной причиной проблем. Люди считают: «Я просто фиксирую контакты клиентов, делаю рассылки, принимаю заявки — причём тут персональные данные?» Однако по закону факт сбора даже минимального набора сведений (например, имени и номера телефона) уже делает вас оператором персональных данных. Статус бизнеса при этом не имеет значения: требования едины и для самозанятого, и для большой компании.
Как избежать предписаний?
1. Подготовьте корректные документы.
Обязательно должны быть: политика обработки персональных данных, согласие на обработку, а при проведении рассылок — ещё и отдельное согласие на получение рекламных сообщений. Важно, чтобы документы отражали именно вашу практику работы, а не были просто скачанным шаблоном. Универсальный образец не учитывает специфику вашего сбора и использования данных, поэтому при проверке он не защитит.
2. Направьте уведомление в Роскомнадзор.
Это обязанность всех, кто обрабатывает персональные данные, в том числе самозанятых. При заполнении важно честно и точно указать цели обработки, категории данных и категории субъектов. Формальный подход «для галочки» опасен: недостоверные сведения сами по себе расцениваются как нарушение и могут стать основанием для штрафа — даже если уведомление в принципе подано.
3.Правильно внедрите процессы.
Даже самые грамотные документы не помогут, если они неправильно интегрированы в рабочие процессы. Согласие нужно запрашивать до начала сбора данных; для каждого типа обработки должен быть отдельный чек‑бокс; предустановленные галочки недопустимы; политика должна быть доступна в месте сбора данных. Правила будут отличаться в зависимости от канала: сайт, чат‑бот, переписка в мессенджере и т. д. Если хотя бы один из этих пунктов нарушен, остальные меры не будут иметь юридической силы.
Какие штрафы грозят при игнорировании требований:
* отсутствие политики на сайте — до 60 000 ₽;
* некорректное или отсутствующее согласие — от 300 000 ₽ и выше;
* неподанное либо неправильно оформленное уведомление в РКН — до 300 000 ₽;
* утечка персональных данных — от 1 000 000 ₽.
Ещё один важный момент: инициировать проверку может не только госорган. Это способен сделать недовольный клиент или конкурент, а кроме того, риск есть и из‑за автоматической системы мониторинга — она самостоятельно выявляет нарушения.
2 минуты
2 дня назад