Новости

07.05.2025

За неуведомление Роскомнадзора об обработке персональных данных будут штрафовать до 300 000 руб.

Федеральным законом от 30.11.2024 № 420-ФЗ Кодекс об административных правонарушениях РФ дополнился пунктом 10 статьи 13.11, и соответственно новым составом правонарушения.

С 30.05.2025 года за невыполнение или несвоевременное выполнение оператором обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных будут штрафовать должностных лиц организаций от 30 000 до 50 000 рублей, юридических лиц и предпринимателей от 100 000 до 300 000 рублей.

О том, что организации и ИП являются оператором персональных данных мы рассказывали ранее в статье С 1 сентября отчитываемся о персданных в Роскомнадзор.

По общему правилу оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных (п. 1 ст. 22 Федерального закона «О персональных данных»). 

Кто является оператором персональных данных

Обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных в настоящее время существует практически у всех коммерческих и некоммерческих организаций, индивидуальных предпринимателей (операторов персональных данных), исходя из понимания понятий «персональные данные» и «обработка персональных данных», изложенных в статье 3 Федерального закона «О персональных данных».

Так, под персональными данными понимается:

«любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».

В свою очередь, под обработкой персональных данных считается:

«любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных».

Исходя из такого широкого понимания состава персональных данных, к которым относится и ФИО, и дата рождения, и адрес проживания, и номер телефона, адрес электронной почты физического лица и множество другой информации, идентифицирующей такого субъекта персональных данных, любое взаимодействие с работниками, самозанятыми, подрядчиками, поставщиками, клиентами относительно выполнения работ и(или) оказания услуг, исполнения работником трудовой функции представляется обработкой персональных данных соответствующим оператором.

Таким образом, в настоящее время практически всем юридическим лицам и индивидуальным предпринимателям независимо от сферы ведения предпринимательской и иной деятельности необходимо подать уведомление в Роскомнадзор об обработке персональных данных.

Как узнать зарегистрировано ли ваше юрлицо как оператор данных в Роскомнадзор?

После подачи уведомления Роскомнадзор в установленный сроки вносит в реестр операторов персональных данных сведения о вас или вашей организации, что будет являться подтверждением исполнения вашей обязанности.

Проверить зарегистрированы ли вы в качестве оператора можно по следующей ссылке: https://pd.rkn.gov.ru/operators-registry/operators-list/ (рекомендуем искать по ИНН).

В случае если сведения о вас или вашей организации отсутствуют в реестре операторов персональных данных, то советуем вам оперативно до 30.05.2025 года подать соответствующее уведомление о намерении осуществлять обработку персональных данных, чтобы избежать административных штрафов в размере до 300 000 рублей.

 

Какие документы о персональных данных должны быть в организации/у индивидуального предпринимателя?

Помимо подачи уведомления в Роскомнадзор о намерении обрабатывать персональные данные необходимо также сформировать и утвердить большой список документов, без наличия которого могут привлечь к административной ответственности. К таким документам относятся:

1. положение (политика) об обработке персональных данных, включающей цели и правовые основания обработки персональных данных, перечень субъектов персональных данных, обрабатываемых оператором, перечень персональных данных, обрабатываемых оператором, меры, принимаемые оператором, при обработке персональных данных в целях выполнения требований ФЗ «О персональных данных» и т.д.;
2. приказ об утверждении положения (политики) об обработке персональных данных;
3. формы актов об удалении (уничтожении) информации, содержащей персональные данные;
4. формы обращений (запросов) субъекта персональных данных о получении информации, касающейся обработки персональных данных;
5. формы разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;
6. формы отзыва согласия на обработку персональных данных
7. формы согласия субъектов персональных данных на обработку персональных данных.

Подготовим комплект документов по обработке персональных данных для вас или вашей организации

• полный комплект документ по защите, хранению и обработке персональных данных в соответствии с действующим законодательством и Федеральным законом «О персональных данных», включая:
• положение (политику) об обработке персональных данных, включающей цели и правовые основания обработки персональных данных, перечень субъектов персональных данных, обрабатываемых оператором, перечень персональных данных, обрабатываемых оператором, меры, принимаемые оператором, при обработке персональных данных в целях выполнения требований ФЗ «О персональных данных»;
• различные формы согласий субъектов персональных данных на обработку персональных данных, разъяснений, отзывов;
• уведомление о начале обработки персональных данных для направления в Роскомнадзор;

 

Стоимость услуги по подготовке комплекта документов - 10 000 руб*.

В стоимость услуги включена подготовка уведомления в контролирующий орган - Роскомнадзор.
*- стоимость актуальна на 30.04.2025. 

Для заказа комплекта документов по персональным данным обращайтесь по тел +7 812 327-09-10 или urist@bpprof.ru.