Персональные данные...

Как всем нам известно, вот уже несколько лет в РФ действует закон о защите персональных данных – №152-ФЗ «О персональных данных» от 27.07.2006. С момента его принятия, закон претерпел существенные изменения, появились смежные нормы, произошло ужесточение административного и уголовного законодательства в части ответственности за неисполнение и/или нарушение требований по обработке и хранению персональных данных. Мы не будем здесь описывать что такое персональные данные и как мы их обрабатываем и храним при осуществлении предпринимательской деятельности – в свете вступления в силу изменений в КоАП РФ в части увеличения (и введения новых) штрафов для предпринимателей и юридических лиц за соответствующие нарушения мы решили напомнить о тех минимальных параметрах, которые должны быть реализованы:

1. Уведомление в Роскомнадзор об обработке персональных данных вами, как индивидуальным предпринимателем или юридическим лицом. На самом деле, такое уведомление должно было быть подано уже давно. Ответственность за несоблюдение данного требования вводится же только с 30.05.2025 года - ч.10 ст.13.11 КоАП РФ. Подать уведомление необходимо на официальном сайте Роскомнадзора (https://pd.rkn.gov.ru/operators-registry/). Сделать это можно самостоятельно, заполнив соответствующую форму и подписав её ЭЦП (либо направив почтой). Затем необходимо отследить факт включения вашей организации в реестр операторов по обработке персональных данных. 
2. Проверить наличие пакета локальных нормативных актов в части обработки персональных данных, а именно:
   • Положение о порядке обработки и защиты персональных данных;
   • Политика обработки и защиты персональных данных;
   • Правила внутреннего трудового распорядка;
   • Форма согласия на обработку персональных данных (работника или контрагента-физического лица);
   • Форма уведомления работника о необходимости получения его персональных данных у третьей стороны;
   • Форма согласия на обработку биометрических персональных данных (если применимо);
3. Проверить наличие оригиналов согласий на обработку персональных данных от сотрудников и контрагентов-физических лиц, переданных вам в письменном виде;   

Штрафы за нарушения требований законодательства в области обработки персональных данных предусмотрены ст. 13.11 КоАП РФ и уже с 30.05.2025 года для ИП и юридических лиц составят от 100 до 300 тысяч рублей.