С 30 мая 2025 года в России вступили в силу новые правила‚ ужесточающие ответственность операторов персональных данных за отсутствие уведомления в Федеральную службу по надзору в сфере связи‚ информационных технологий и массовых коммуникаций (Роскомнадзор) о начале их обработки. Данные изменения внесены в Федеральный закон от № 420‑ФЗ и в Кодекс об административных правонарушениях (КоАП РФ). В статье рассмотрим‚ кто обязан подавать уведомление‚ как правильно это сделать‚ какие штрафы предусмотрены и какие риски ждут нарушителей.
Правовая база
- ФЗ 152‑2022 (152‑ФЗ) «О персональных данных» – основной закон‚ регулирующий сбор‚ хранение и обработку ПДн.
- КоАП РФ‚ статья 13.11 – определяет размеры административных штрафов за нарушение требований 152‑ФЗ.
- ФЗ 420‑2024 – вносит изменения в КоАП РФ‚ повышая штрафы за непредставление уведомления в Роскомнадзор.
Кто обязан уведомлять Роскомнадзор?
Обязанность уведомления распространяется на:
- Юридические лица (компании‚ организации).
- Индивидуальных предпринимателей (ИП).
- Самозанятых (налоговый режим «НПД»).
- Иные субъекты‚ осуществляющие обработку персональных данных‚ за исключением случаев‚ предусмотренных законом (например‚ обработка данных‚ не подлежащих регистрации‚ или обработка в рамках государственных реестров).
Уведомление должно быть направлено до начала любой обработки персональных данных‚ а не к какому‑то конкретному календарному сроку.
Как подать уведомление в Роскомнадзор?
Подготовка данных
Для заполнения формы уведомления необходимо собрать следующую информацию:
- Наименование и ИНН (ОГРН) оператора.
- Контактные данные (почтовый и электронный адрес‚ телефон).
- Сведения о типах персональных данных‚ которые планируется обрабатывать (физические лица‚ категории данных‚ цели обработки).
- Описание методов и средств обработки (автоматизированные/неавтоматизированные‚ облачные сервисы и т.п.).
- Сроки начала и завершения обработки.
- Информацию о наличии согласия субъектов данных (если требуется).
Подача в электронном виде
- Зайти на официальный сайт rkn.gov.ru и выбрать раздел «Уведомления операторов».
- Скачать актуальную электронную форму уведомления (PDF/Word) или воспользоваться онлайн‑конструктором.
- Заполнить форму‚ подписать её электронной подписью (ЭЦП)‚ выданной аккредитованным удостоверяющим центром.
- Отправить форму через личный кабинет оператора на портале Роскомнадзора.
- Сохранить подтверждение о приёме (регистрационный номер‚ дата и время отправки).
Подача в бумажном виде (в исключительных случаях)
Если оператор не имеет возможности использовать ЭЦП‚ уведомление можно отправить заказным письмом с уведомлением о вручении в региональное управление Роскомнадзора по месту регистрации.
Размеры штрафов с 30 мая 2025 года
| Кто нарушает | Максимальный штраф | Примечание |
|---|---|---|
| Юридическое лицо | 300 000 руб. | За непредставление уведомления о начале обработки. |
| ИП‚ самозанятый | 510 000 руб. | Для самозанятых штраф повышен до 510 000 руб. (ранее – 300 000 руб.). |
| Гражданин (физическое лицо) | 5 000 руб. | Применяется‚ если физическое лицо самостоятельно обрабатывает персональные данные в коммерческих целях без уведомления. |
Штрафы начисляются в случае:
- Отсутствия уведомления до начала обработки.
- Неполного или некорректного заполнения формы.
- Отказа предоставить уведомление после запроса Роскомнадзора.
- Срока давности привлечения к ответственности считается с даты обнаружения нарушения Роскомнадзором.
Последствия помимо штрафов
- Внеплановые проверки – Роскомнадзор вправе провести проверку деятельности оператора.
- Гражданско‑правовая ответственность – пострадавшие субъекты могут потребовать компенсацию за нарушение их прав.
- Уголовная ответственность – в случае злостного нарушения‚ связанного с утечкой персональных данных‚ может наступать уголовная ответственность (ч. 1 ст. 13.15 УК РФ).
- Репутационный ущерб – публикация факта нарушения может привести к потере доверия клиентов и партнёров.
Как избежать штрафов: практические рекомендации
- Проведите аудит данных – определите‚ какие персональные данные вы собираете и обрабатываете.
- Сформируйте политику обработки ПДн – документ‚ регламентирующий порядок работы с данными‚ включая согласие субъектов.
- Подготовьте шаблон уведомления – используйте образцы‚ доступные на сайте Роскомнадзора‚ и адаптируйте их под ваш бизнес.
- Установите контрольные точки – до начала любой новой обработки данных проверяйте‚ отправлено ли уведомление.
- Используйте электронную подпись – это ускорит процесс подачи и снизит риск ошибочного оформления.
- Следите за изменениями законодательства – новые поправки могут вводить дополнительные требования (например‚ обязательное указание сроков хранения данных).
- Обучайте персонал – сотрудники‚ работающие с ПДн‚ должны знать о необходимости уведомления и порядке его подачи.
Часто задаваемые вопросы (FAQ)
Нужно ли подавать уведомление‚ если я обрабатываю только публично доступные данные?
Да. Закон не делает исключения для публично доступных данных‚ если они используются в коммерческих целях и подпадают под определение «персональных данных».
Что делать‚ если уведомление уже отправлено‚ но в нём допущена ошибка?
Необходимо немедленно подать исправленное уведомление и приложить объяснительное письмо. При своевременном исправлении штраф может быть снижен или отменён.
Как узнать‚ находится ли моя компания в реестре нарушителей?
На сайте Роскомнадзора есть открытый реестр операторов персональных данных‚ где указаны сведения о проверках и наложенных штрафах.
Можно ли получить отсрочку подачи уведомления?
Отсрочка возможна только в случае вынужденных обстоятельств‚ подтверждённых документально. О таком желании необходимо заранее уведомить Роскомнадзор.
С 30 мая 2025 года несоблюдение обязательства по уведомлению Роскомнадзора о начале обработки персональных данных влечёт значительные финансовые риски: штрафы до 300 000 руб. для юридических лиц и до 510 000 руб. для самозанятых. Помимо финансовых санкций‚ возможны проверки‚ гражданско‑правовые и даже уголовные последствия.
Для минимизации риска рекомендуется:
- Своевременно готовить и подавать уведомления в электронном виде;
- Вести внутренний реестр всех операций с персональными данными;
- Обеспечить регулярное обучение персонала и контроль за соблюдением нормативов.
Только системный подход к защите персональных данных и строгая дисциплина в вопросе уведомления позволят бизнесу работать в правовом поле и сохранять доверие клиентов.
Дата публикации: г. | Источники: официальные публикации Роскомнадзора‚ ФЗ 420‑2024‚ аналитические материалы компаний «Е‑Офис 24»‚ «Контур.Экстерн»‚ «Точка Банк»‚ правовые порталы «Правовест Аудит»‚ «Гарант.РУ».