Что грозит за нарушение?

• Штрафы до 500 000 рублей для юридических лиц (по статье 13.11 КоАП РФ)
• Блокировка сайтов и ограничение деятельности компании

Что нужно сделать:

• Локализовать все базы хранения персональных данных в России.
• Провести аудит существующих согласий и обновить формы.
• Подать в Роскомнадзор уведомление об обработке персональных данных.

Какие персональные данные подпадают под закон:

Персональные данные — это любая информация, позволяющая идентифицировать человека: ФИО, контактные данные, паспортные сведения, СНИЛС, ИНН, IP-адрес, фотографии, биометрические данные и пр.

Кто обязан отправлять уведомление:

С мая 2025 года уведомлять Роскомнадзор о начале обработки персональных данных обязаны:

• Все организации
• Индивидуальные предприниматели (ИП)
• Самозанятые, блогеры, владельцы сайтов, онлайн-курсов, если они обрабатывают персональные данные (исключение — только бумажное хранение или передача данных государству и транспортным службам)

Пошаговая инструкция: как подать уведомление

1. Проверьте, осуществляете ли вы обработку ПД:
   • Если вы собираете, храните, используете или иным образом обрабатываете персональные данные сотрудников, клиентов, подписчиков и т.д. — уведомление обязательно.
2. Подготовьте информацию для подачи:
   • Сведения о вашей организации/ИП.
   • Цели обработки.
   • Категории обрабатываемых данных и субъектов.
   • Способы и сроки хранения.
   • Технические и организационные меры по защите данных.
3. Заполните форму уведомления:
   • Зарегистрируйтесь на сайте Роскомнадзора в разделе «Уведомление об обработке персональных данных».
   • Заполните электронную форму или подготовьте бумажный вариант.
4. Подайте уведомление:
   • Отправьте данные онлайн или по почте.
5. Дождитесь подтверждения:
   • Роскомнадзор в течение 30 дней внесет ваши сведения в реестр.

Важные замечания:

• Передача данных за пределы РФ, использование облачных технологий и автоматизированная обработка — требуют уведомления.
• За отсутствие уведомления или нарушения предусмотрены штрафы: для физических лиц и ИП — до 10–15 тыс. руб., для юридических лиц — до 300–500 тыс. руб.
• Своевременное уведомление обеспечивает законность работы и снижает риски блокировки и штрафов.