21 мая, 2025
300К ₽ за неподачу уведомления об обработке персональных данных в Роскомнадзор
⚫️ С 30 мая 2025 в силу вступают новые составы административных правонарушений в области 152-ФЗ «О персональных данных». В следующем сообщении — ландшафт административной ответственности за нарушения 152-ФЗ.
Под особенный регуляторный контроль попадают:
▪️Компании с иностранным участием, так как они зачастую осуществляют трансграничную передачу персональных данных;
▪️Компании, осуществляющие сбор ПД через сайт.
⚫️ Рекомендации от специалистов:
Провести аудит процессов обработки ПД в компании:
➖Проанализировать формы сбора ПД вашего сайта на предмет соответствия 152-ФЗ
➖ Проверить наличие и актуальность организационно-распорядительной документации: Политики в отношении обработки ПД, Положений о реагировании на инциденты, форм согласий и пр.
➖ Оценить осведомленность сотрудников, участвующих в обработке ПД, о требованиях законодательства
Обеспечить подачу уведомлений в РКН о начале обработки ПД:
➖ Общее уведомление (подается каждым юридическим лицом)
➖ Уведомление о начале трансграничной передачи ПД (если есть ТПД или компания имеет иностранных участников)
⚫️ Для того, чтобы минимизировать риски привлечения к ответственности за нарушение требований 152-ФЗ целесообразно:
1. Провести инвентаризацию процессов обработки ПД в компании;
2. Разработать комплект требуемой в рамках 152-ФЗ документации;
3. Провести обучающие сессии для сотрудников по правилам работы с ПД.
