Мне пришла информация о штрафах до 300 000 рублей с 30 мая в случае, если вы обрабатываете персональные данные клиентов, но не состоите в реестре операторов персональных данных Роскомнадзора. Так ли это?
С 30 мая 2025 года начнут действовать поправки в 152-ФЗ о персональных данных, которые вводят штрафы для ИП и компаний, обрабатывающих данные клиентов. Закон действует для всех операторов персональных данных. Оператор персональных данных — это юридическое лицо или ИП, которое собирает, обрабатывает и хранит данные пользователей.
Закон чётко не определяет, что такое персональные данные. К ним относится любая информация о пользователе: имя, фамилия, телефон, ссылка на профиль в социальных сетях и другое. Например, если на вашем сайте есть форма обратной связи, в которую пользователь вводит своё имя и номер телефона, или вы собираете почты адреса клиентов, чтобы рассылать им рекламные предложения, вы — оператор персональных данных.
Чтобы избежать штрафа или других санкций, нужно уведомить Роскомнадзор об обработке персональных данных, зарегистрироваться как оператор персональных данных, составить политику обработки персональных данных и согласие на их обработку, повесить на сайт уведомление о сборе данных и подготовить отчётность в РКН. Подробнее о том, как это сделать, читайте по ссылке в Справочной.
ВС
Вячеслав Солдатов
С 30 мая 2025 года начнут действовать поправки в 152-ФЗ о персональных данных, которые вводят штрафы для ИП и компаний, обрабатывающих данные клиентов. Закон действует для всех операторов персональных данных. Оператор персональных данных — это юридическое лицо или ИП, которое собирает, обрабатывает и хранит данные пользователей.
Закон чётко не определяет, что такое персональные данные. К ним относится любая информация о пользователе: имя, фамилия, телефон, ссылка на профиль в социальных сетях и другое. Например, если на вашем сайте есть форма обратной связи, в которую пользователь вводит своё имя и номер телефона, или вы собираете почты адреса клиентов, чтобы рассылать им рекламные предложения, вы — оператор персональных данных.
Чтобы избежать штрафа или других санкций, нужно уведомить Роскомнадзор об обработке персональных данных, зарегистрироваться как оператор персональных данных, составить политику обработки персональных данных и согласие на их обработку, повесить на сайт уведомление о сборе данных и подготовить отчётность в РКН. Подробнее о том, как это сделать, читайте по ссылке в Справочной.
Артем Страшнов
ЭкспертЕК
Елена Казицкая