6 ноября 2024 года были внесены изменения в законодательство, касающееся обработки персональных данных. Эти изменения затрагивают все юридические лица, индивидуальных предпринимателей, самозанятых и физических лиц, занимающихся обработкой персональных данных (ПД) не для личных нужд (под персональными данными подразумевается любая информация, относящаяся к личности, например, ФИО). Для выполнения требований Федерального закона 152-ФЗ необходимо разработать локально-нормативную документацию.
В качестве инструмента для разработки ЛНА предлагается сервис «152DOC».
Что изменилось в 152-ФЗ:
Штраф за отсутствие поданного уведомление в Роскомнадзор:
В Кодексе об административных правонарушениях Российской Федерации добавлена новая часть 10 статьи 13.11, касающаяся невыполнения или несвоевременного выполнения обязанностей оператора по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных.
Непредставление уведомления в Роскомнадзор влечёт за собой административные штрафы:
для физических лиц — от 5 до 10 тыс. рублей;
для должностных лиц и индивидуальных предпринимателей — от 30 до 50 тыс. рублей;
для юридических лиц — от 100 до 300 тыс. рублей.
Рекомендуется проверить регистрацию вашей компании в Реестре операторов персональных данных на сайте Роскомнадзора в соответствующем разделе.
Штраф за не уведомление контролирующего органа об утечке ПД:
Также добавлена новая часть 11 статьи 13.11, касающаяся уведомления уполномоченного органа о неправомерной или случайной передаче персональных данных, что нарушает права субъектов.
За ненадлежащее уведомление контролирующего органа о утечке данных предусмотрены следующие штрафы:
для физических лиц — от 50 до 100 тыс. рублей;
для должностных лиц и индивидуальных предпринимателей — от 400 до 800 тыс. рублей;
для юридических лиц — от 1 млн до 3 млн рублей.
Чтобы избежать штрафов, необходимо предпринять следующие меры:
- Разработать внутренние документы, регламентирующие работу с персональными данными и действия в случае утечки. Пользователи сервиса «152DOC для 1С» могут ознакомиться с инструкцией по уведомлению Роскомнадзора об утечках, которая называется "Приложение 6 Инструкция о порядке взаимодействия с Роскомнадзором".
- Ознакомить с документами всех сотрудников.
- Запретить передачу персональных данных за пределы организации, если это не предусмотрено законодательством.
- Регулярно контролировать инциденты, связанные с персональными данными.
Штраф за неверную обработку персональных данных:
Увеличены штрафы по части 1 статьи 13.11 за обработку персональных данных в случаях, не предусмотренных законодательством, или обработку, несовместимую с целями сбора данных.
Размер штрафов составляет:
для физических лиц — от 10 до 15 тыс. рублей;
для должностных лиц и индивидуальных предпринимателей — от 50 до 100 тыс. рублей;
для юридических лиц — от 150 до 300 тыс. рублей.
В связи с вышеизложенным, рекомендуем:
- Определить необходимость и цели обработки персональных данных.
- Проверить локальные акты на предмет четкости формулировок целей обработки персональных данных, соответствия данных в актах данным в уведомлении в Роскомнадзор и фактической деятельности.
- Убедиться в наличии правовых оснований для обработки персональных данных по каждой цели.
- Обеспечить правильное оформление и наличие согласий.
- Проверить документы на наличие недопустимых формулировок, таких как «бессрочная обработка персональных данных», и следить за сроками обработки, своевременно уничтожая данные.
Штрафы за утечку персональных данных:
В зависимости от масштаба утечки, штрафы колеблются от 3 до 15 миллионов рублей.
Для получения минимального штрафа или снижения его размера рекомендуется предпринять следующие меры по защите персональных данных:
- Разработать внутренние регламенты по обработке персональных данных, в которых будут изложены все правила, определены уровни доступа к персональным данным и назначены ответственные лица.
- Установить необходимые средства защиты информации, исходя из размеров информационных систем.
- Провести аудит обработки персональных данных, избавиться от избыточных данных, а также уничтожить ненужные таблицы, файлы и копии, содержащие персональные данные.
Хотя полностью избежать утечек сложно, отсутствие необходимых мер может привести к максимальному наказанию.
Как быстро подготовить документы:
Сформировать полный пакет локально-нормативных актов для исполнения требований 152-ФЗ помогает сервис «152DOC».
Локально-нормативные акты необходимы для:
- Исполнения требований законодательства
- Правильного описания процессов по работе с персональными данными внутри компании и обучения сотрудников
- Успешного прохождения проверок со стороны органов контроля, таких как Роскомнадзор, ФСБ и пр.
