С мая Роскомнадзор начнет брать миллионные штрафы
18.04.2025С 30 мая вводят новые штрафы за неаккуратную работу с персданными, максимум — 500 млн руб., если штраф считают в процентах от выручки прошлого года. Все новые штрафы смотрите в таблице. Кроме того, появилась уголовная ответственность (федеральные законы от 30.11.2024 № 420-ФЗ, № 421-ФЗ)
Многие компании уведомления не подавали, в том числе потому, что штрафы за нарушение требования были несущественными — максимум 5000 руб. Но с 30 мая они будут достигать 300 000 руб.
Штраф за неуведомление можно оспорить. В основном это удается благодаря короткому сроку давности — три месяца. Он сохранится.
Из пояснительной записки к поправкам в УК понятно, на кого нацелена новая статья. Разработчики переживали из-за того, что люди массово пользуются интернет-услугами. При этом оставляют данные в личных кабинетах на сайтах и в приложениях. Недобросовестные сотрудники компаний сливают клиентские базы. Злоумышленники их скупают или получают бесплатно, а затем организуют в интернете торговлю данными. Для борьбы с такой деятельностью и ввели новую статью
Как подготовиться, прежде чем Роскомнадзор придет с проверкой
До конца мая у компаний еще есть время перепроверить работу с персданными, чтобы потом не платить миллионы
Направьте уведомление в Роскомнадзор. Если вы никогда не отправляли уведомление, сделайте это сейчас, даже если обрабатываете персданные уже очень давно. Компания должна уведомить Роскомнадзор, даже если работает только с данными сотрудников (ст. 22 Закона № 152-ФЗ). Есть три вида уведомлений:
- о намерении обрабатывать персональные данные;
- о внесении изменений в ранее поданное уведомление;
- о прекращении обработки персональных данных.
Сдать уведомление можно на бумаге или в электронном виде через сайт pd.rkn.gov.ru (приказ Роскомнадзора от 28.10.2022 № 180).
Проверьте согласия. Обрабатывать информацию физлиц можно только с их задокументированного согласия (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Штраф за нарушение этого требования не поднимали, но он и так достаточно крупный: для компании за первое нарушение он составляет до 700 000 руб. (ч. 2 ст. 13.11 КоАП).
