Обзор реформы законодательства о персональных данных и увеличенные штрафы
➡️ Эти изменения актуальны для всех, кто работает с клиентами!
🔵Каждый, кто работает с клиентами или собирается данные через сайт, обязан подать уведомление в Роскомнадзор
Уведомление об обработке персональных данных можно подать по ссылке https://pd.rkn.gov.ru/operators-registry/notification/form/
Штрафы увеличены в ~60 раз и составят:
от 5.000 ₽ до 10.000 ₽ — на граждан;
от 100.000 ₽ до 300.000 ₽ — для ИП и компаний.
🔵 Политика обработки ПД должна быть размещена на сайте
если ее нет, или в ней есть ошибки, штраф:
от 10.000 ₽ до 20.000 ₽ — для ИП
от 30.000 ₽ до 60.000 — для компаний
🔵 Согласие на обработку данных должно быть оформлено корректно без автоматических галочек
штраф:
от 10.000 ₽ до 15.000 ₽ — для граждан
от 100.000 ₽ до 300.000 ₽ — для ИП
от 300.000 ₽ до 700.000 ₽ — для компаний
🔵 Цели и объем данных должны соответствовать закону.
если обрабатывает излишние данные или обработка не соответствует закону, штраф:
от 10.000 ₽ до 15.000 ₽ — для граждан
от 50.000 ₽ до 100.000 ₽ — для ИП
от 150.000 ₽ до 300.000 ₽ — для ИП и компаний
🔵 Данные нужно хранить на российских серверах
Если персональные данные хранятся на иностранных серверах — это нарушение. Поэтому при использовании зарубежных сервисов, типо Notion, Google Forms смотрите, где у них расположены сервера
штраф: от 1 до 6 млн. руб. — для ИП и компаний
🔵 На запросы пользователей нужно отвечать
любой человек имеет право запросить информацию о своих данных
За игнорирование или нарушение сроков ответа, штраф
от 20.000 ₽ до 40.000 ₽ — для ИП
от 50.000 ₽ до 90.000 ₽ — для компаний
Задать вопросы и проконсультироваться можно, написав мне @e_katerina_spiridonova
Также, вопросы можно оставить под постом, разберем 💙
С мая 2025 года в силу вступаю изменения в законе, существенно увеличивающие штрафы за нарушения закона о персональных данных. Также, ходят слухи, что Роскомнадзор возобновит проверки. Поэтому давайте разбираться, что мы все с вами обязаны сделать и разместить на сайте
➡️ Эти изменения актуальны для всех, кто работает с клиентами!
🔵Каждый, кто работает с клиентами или собирается данные через сайт, обязан подать уведомление в Роскомнадзор
Уведомление об обработке персональных данных можно подать по ссылке https://pd.rkn.gov.ru/operators-registry/notification/form/
Штрафы увеличены в ~60 раз и составят:
от 5.000 ₽ до 10.000 ₽ — на граждан;
от 100.000 ₽ до 300.000 ₽ — для ИП и компаний.
🔵 Политика обработки ПД должна быть размещена на сайте
если ее нет, или в ней есть ошибки, штраф:
от 10.000 ₽ до 20.000 ₽ — для ИП
от 30.000 ₽ до 60.000 — для компаний
🔵 Согласие на обработку данных должно быть оформлено корректно без автоматических галочек
штраф:
от 10.000 ₽ до 15.000 ₽ — для граждан
от 100.000 ₽ до 300.000 ₽ — для ИП
от 300.000 ₽ до 700.000 ₽ — для компаний
🔵 Цели и объем данных должны соответствовать закону.
если обрабатывает излишние данные или обработка не соответствует закону, штраф:
от 10.000 ₽ до 15.000 ₽ — для граждан
от 50.000 ₽ до 100.000 ₽ — для ИП
от 150.000 ₽ до 300.000 ₽ — для ИП и компаний
🔵 Данные нужно хранить на российских серверах
Если персональные данные хранятся на иностранных серверах — это нарушение. Поэтому при использовании зарубежных сервисов, типо Notion, Google Forms смотрите, где у них расположены сервера
штраф: от 1 до 6 млн. руб. — для ИП и компаний
🔵 На запросы пользователей нужно отвечать
любой человек имеет право запросить информацию о своих данных
За игнорирование или нарушение сроков ответа, штраф
от 20.000 ₽ до 40.000 ₽ — для ИП
от 50.000 ₽ до 90.000 ₽ — для компаний
Мои рекомендации:
проверьте по этому чек-листу, всё ли у вас в порядке.
Если нет времени заниматься проверками, приходите на аудит
Задать вопросы и проконсультироваться можно, написав мне @e_katerina_spiridonova
Также, вопросы можно оставить под постом, разберем 💙