Пост для тех, кто все пропустил или еще не разобрался с темой

Пост для тех, кто все пропустил или еще не разобрался с темой.... С 30 мая 2025 любой, кто хоть как-то работает с чужими данными - даже если это просто список сотрудников или клиентов, может получить штраф от 5000? до 500 000 000? или, даже, реальный срок до 6 лет по УК РФ. (От циферок у меня глаза круглились, но такова суровая реальность).

Чтобы избежать штрафов, нужно обязательно сообщить информацию об обработке персональных данных в Роскомнадзор как можно скорее. В июне уже будет поздно.

Кому обязательно регистрироваться?

Если вы:

- Компания (любая организация, неважно, даже если очень маленькая).

- Индивидуальный предприниматель.

- Самозанятый и у вас есть хоть какие-то персональные данные третьих лиц.

Вы обязаны срочно подать уведомление в Роскомнадзор!

Даже если у вас всего один сотрудник или вы просто храните резюме - это уже считается обработкой персональных данных.

Что такое персональные данные?

Это не только ФИО, телефон и адрес. К персональным данным относятся и электронная почта, место работы, семейное положение, фото, сведения о здоровье и многое другое. Если вы храните или используете такую информацию - вы попадаете под закон.

Можно не регистрироваться?

Да, если вы ведёте учёт только на бумаге (без использования компьютера) и никому эти данные не передаёте.

Как подать уведомление?

Заходите на сайт Роскомнадзора и заполняете электронную форму или отправляете бумажное письмо (желательно с уведомлением о вручении). Там нужно указать, кто вы, зачем и как обрабатываете данные, какие именно данные храните и так далее. Необходимо заранее подготовить внутренние документы: политику по обработке персональных данных, инструкции для сотрудников и так далее. Это поможет, если к вам придёт проверка.

Какие штрафы?

Если не подали уведомление о работе с персональными данными:

• Обычные граждане - 5 000 - 10 000 ?

• Руководители компаний - 30 000 - 50 000 ?

• ИП и организации - 100 000 - 300 000 ?

Если не сообщили об утечке персональных данных:

• Обычные граждане - 50 000 - 100 000 ?

• Руководители компаний - 400 000 - 800 000 ?

• ИП и организации - 1 000 000 - 3 000 000 ?

Если произошла утечка, у вас есть 24 часа, чтобы сообщить об этом Роскомнадзору, и 72 часа, чтобы провести внутреннее расследование.

Если данные “утекли” третьим лицам:

(если пострадало от 1 000 до 10 000 человек)

• Обычные граждане - 100 000 - 200 000 ?

• Руководители компаний - 200 000- - 400 000 ?

• ИП и организации - 3 000 000 - 5 000 000 ?

Чем больше пострадавших - тем выше штраф.

Если “утекли” биометрические данные:

• Обычные граждане - 400 000 - 500 000 ?

• Руководители компаний - 1 300 000 - 1 500 000 ?

• ИП и организации - 15 000 000 - 20 000 000 ?

Повторные нарушения - ещё дороже: до 800 000 ? для граждан и до 500 000 00 ?(!) для организаций.

Если “утекли” особо чувствительные данные (например, о здоровье):

• Руководители компаний - 1 000 000 - 1 300 000 ?

• ИП и организации - 10 000 000- 15 000 000 ?

А если совсем всё плохо - уголовная ответственность (!)

С декабря 2024 года за незаконный сбор, хранение и использование персональных данных могут не только оштрафовать, но и посадить:

• до 300 000 ? штрафа или до 4 лет тюрьмы

• если дело касается детей или биометрии – до 700 000 ? штрафа или до 5 лет тюрьмы

• если всё это делалось с корыстью или группой лиц – до 1 000 000 ? штрафа или до 6 лет тюрьмы.

Если проигнорируете - получите предупреждение, крупный штраф, а в особо тяжёлых случаях - даже уголовное дело.

Не тяните с регистрацией: это обязательное условие.

Список и примеры документов оставлю у себя в телеге (в комментариях).

Ну как? Работаете с персональными данными? (А если хорошо подумать?)

Уже успели подать заявление?

Источник: vk.com

Комментарии: