С 30 мая 2025 года в России вводится новая административная ответственность для операторов персональных данных (ПДн) за отсутствие уведомления Роскомнадзора. Каждый оператор, работающий с персональными данными, обязан сообщить о своем статусе до начала обработки этих данных.
Обязанности операторов ПДн
Согласно пункту 2 статьи 3 части 1 статьи 22 Федерального закона № 152-ФЗ, юридические лица, общественные организации и товарищества должны уведомить Роскомнадзор о своем статусе оператора ПДн. Сделать это можно как в электронном формате с усиленной квалифицированной электронной подписью, так и в традиционном бумажном виде. Кроме того, предусмотрена возможность отправки уведомления через портал Госуслуг с использованием ЕСИА.
Штрафы за нарушение
Если уведомление не будет направлено в установленный срок, с 30 мая 2025 года операторы персональных данных могут столкнуться с серьезными штрафами согласно части 10 статьи 13.11 Кодекса об административных правонарушениях. Размеры штрафов варьируются в зависимости от категории нарушителя:
- для физических лиц — от 5 000 до 10 000 рублей;
- для должностных лиц — от 30 000 до 50 000 рублей;
- для юридических лиц — от 100 000 до 300 000 рублей.
Рекомендации по отправке уведомления
Форма уведомления включает как обязательные, так и дополнительные поля. Эксперты советуют не предоставлять лишнюю информацию, так как данные будут доступны для поиска по ИНН. Важно четко указать каждую цель обработки персональных данных, основы для этого и способы.
Операторам следует внимательно ознакомиться с требованиями к уведомлению, чтобы избежать возможных штрафов и соблюсти законодательные нормы. Подробную информацию об уведомлении можно найти на официальных ресурсах.
