Компания «1С» предупредила бизнес и частных лиц о важности своевременной подачи уведомления в Роскомнадзор о начале обработки персональных данных. Крайний срок для подачи документа — 30 мая 2025 года. После этой даты размеры штрафов за нарушение требований законодательства существенно увеличатся.
Изменения в административной ответственности с 30 мая
С конца мая вступает в силу новая редакция статьи 13.11 КоАП РФ, которая ужесточает наказание за отсутствие уведомления о начале обработки персональных данных. Теперь штрафы составят:
- Для физических лиц (включая самозанятых) — от 5 000 до 10 000 рублей;
- Для должностных лиц госорганов, муниципальных и некоммерческих организаций — от 30 000 до 50 000 рублей;
- Для юридических лиц и индивидуальных предпринимателей — от 100 000 до 300 000 рублей.
До 30 мая за аналогичное нарушение по статье 19.7 КоАП РФ штрафы существенно ниже: для граждан — 100–300 рублей, для должностных лиц и ИП — 300–500 рублей, для организаций — 3 000–5 000 рублей.
Смягчение наказания для первичных нарушителей
Поправки в законодательство также вводят новую норму: за первое нарушение в сфере обработки персональных данных вместо штрафа будет выноситься предупреждение. Это касается случаев, когда уведомление в Роскомнадзор подано с опозданием, но до выявления нарушения. Однако если после предупреждения компания или гражданин не исправят ситуацию, штрафные санкции будут применены в полном объеме.
Кто обязан подавать уведомление?
Подача уведомления обязательна для всех, кто автоматизированно обрабатывает персональные данные, за исключением отдельных случаев, предусмотренных законом. Например, уведомление не требуется, если:
- Данные входят в государственные информационные системы, связанные с безопасностью страны;
- Обработка ведется вручную без использования автоматизированных средств;
- Деятельность регулируется законодательством о транспортной безопасности.
Во всех остальных случаях уведомление необходимо подавать. Это касается:
- Работодателей, хранящих данные сотрудников;
- Компаний, работающих с клиентами (поставщики, подрядчики, арендодатели);
- Сайтов, собирающих личную информацию пользователей (ФИО, email, телефоны);
- Организаций, ведущих учет посетителей с помощью пропускных систем.
Способы подачи уведомления в Роскомнадзор
Для подачи уведомления об обработке персональных данных операторы могут использовать несколько вариантов:
- Бумажный вариант - заполнить бланк вручную или с помощью программных продуктов 1С, распечатать, подписать и отправить почтой в территориальное управление Роскомнадзора по месту регистрации;
- Электронный вариант через Госуслуги - подача через личный кабинет на портале государственных услуг;
- Официальный сайт Роскомнадзора - потребуется усиленная квалифицированная электронная подпись;
- Специализированный сервис 152DOC для 1С - платный конструктор, который помогает автоматизировать процесс подготовки всей необходимой документации.
Дополнительные требования к обработке персональных данных
Помимо уведомления, операторам необходимо выполнить ряд других обязательных требований:
Политика обработки персональных данных
Каждая организация должна разработать и опубликовать в открытом доступе документ, регламентирующий порядок работы с персональными данными. Отсутствие такой политики влечет штрафы:
От 1,5 до 3 тыс. руб. для граждан,
От 6 до 12 тыс. руб. для должностных лиц,
От 10 до 20 тыс. руб. для ИП,
От 30 до 60 тыс. руб. для юридических лиц.
Согласие на обработку данных
Для большинства случаев обработки персональных данных требуется получение письменного согласия субъекта. Нарушение этого требования карается более существенными штрафами:
От 10 до 30 тыс. руб. для граждан,
От 100 до 500 тыс. руб. для должностных лиц,
От 100 тыс. до 1 млн. руб. для ИП,
От 300 тыс. до 1,5 млн. руб. для организаций.
Внутренние регламентирующие документы
Компаниям необходимо разработать и поддерживать в актуальном состоянии полный комплект внутренних документов, регулирующих:
- Порядок обработки персональных данных
- Меры защиты информации
- Правила работы с криптографическими средствами защиты
Для упрощения этой задачи можно воспользоваться специализированными сервисами, такими как 152DOC для 1С, которые помогают автоматизировать процесс подготовки документации в соответствии с требованиями законодательства.
Рекомендации по подготовке к изменениям
Чтобы избежать штрафных санкций после 30 мая 2025 года, рекомендуется:
- Провести аудит текущих процессов обработки персональных данных
- Подготовить и подать уведомление в Роскомнадзор до указанной даты
- Разработать недостающие документы (политику, формы согласий, внутренние регламенты)
- Организовать обучение сотрудников, работающих с персональными данными
- Регулярно обновлять документацию в соответствии с изменениями законодательства