Важно для владельцев сайтов и компаний, работающих с персональными данными

Согласно изменениям законодательства, вступающим в силу с 30 мая 2025 года, все организации, осуществляющие сбор и обработку персональных данных россиян, обязаны зарегистрироваться в качестве операторов персональных данных в Роскомнадзоре.

Если ваша компания собирает следующую информацию:

• Номера телефонов для SMS-рассылок,
• Адреса электронной почты для информационных писем,
• Фамилии, имена и паспортные данные клиентов,

То вы автоматически попадаете под требования Федерального Закона №152-ФЗ "О персональных данных".

Сроки подачи уведомления сокращаются: теперь необходимо уведомлять Роскомнадзор ДО начала обработки данных, а не ПОСЛЕ, как было раньше.

Кроме того, потребуется дополнительно уведомлять ведомство в случаях изменения состава собранных данных или смене оператора.

За нарушения предусмотрены крупные штрафы:

• Индивидуальные предприниматели — от 30 тысяч рублей,
• Юридические лица — от 100 тысяч рублей.

Особое внимание уделяется ответственности за утечку данных: владельцы ресурсов обязаны незамедлительно информировать Роскомнадзор о случившихся инцидентах.

Для соблюдения нового закона рекомендуем следующие шаги:

1. Регистрация в реестре операторов персональных данных до начала обработки данных.
   
   

   Способы отправки уведомления:

   
   
   • В бумажном виде. Вам понадобится распечатанная форма, которую затем следует передать в соответствующий территориальный отдел органа по месту регистрации оператора.
   • Электронно с использованием квалифицированной электронной подписи. Сначала подпишите готовую форму своей электронной подписью, а затем отправляйте через сайт. Чтобы обеспечить работоспособность подписи, предварительно установите и правильно настройте плагин «КриптоПро ЭЦП Browser plug-in».
   • Электронно посредством единой системы идентификации и аутентификации (ЕСИА). Если у вас имеется зарегистрированная и подтвержденная учетная запись на портале «Госуслуги», войдите туда, заполните требуемые поля и направьте заявку прямо через сервис портала.
   
   
   
2. Организация надежного хранения данных только на территории России.
3. Повышение уровня защиты информации: шифрование, ограничение прав доступа, использование сложных паролей и двухфакторной авторизации.
4. Информирование сотрудников о правилах работы с конфиденциальной информацией.
5. Актуализация политики конфиденциальности и публикация её на сайте.

Разобраться во всех тонкостях соблюдения нового законодательства бывает непросто, и зачастую требуется консультация профильного специалиста-юриста. Однако наши клиенты могут быть спокойны: мы внимательно изучаем правила и сами проверяем настройки сайтов на предмет полного соответствия нормативным актам.