Новые штрафы за нарушения при работе с персональными данными

Федеральный закон от 30.11.2024 № 420-ФЗ внес существенные изменения в статью 13.11 КоАП РФ. С 30 мая 2025 года вступают в силу новые штрафные санкции за отсутствие уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных.

Что было раньше?

До вступления в силу изменений подобное нарушение квалифицировалось по статье 19.5 КоАП РФ и, как правило, влекло предупреждение либо административный штраф до 5 000 рублей для юридических лиц. Роскомнадзор часто ограничивался предписанием о необходимости подать уведомление без наложения штрафа.

Что будет теперь?

С 30 мая 2025 года за отсутствие уведомления предусмотрены следующие штрафы:

• для физических лиц — от 5 000 до 10 000 рублей;
• для должностных лиц и индивидуальных предпринимателей — от 30 000 до 50 000 рублей;
• для юридических лиц — от 100 000 до 300 000 рублей.

Кто должен обратить внимание?

Эти изменения касаются всех организаций и индивидуальных предпринимателей, обрабатывающих персональные данные сотрудников или клиентов. Даже если у вас всего один работник, вы обязаны направить уведомление в Роскомнадзор и зарегистрироваться в реестре операторов персональных данных. Это требование актуально, в частности, для:

• кадровых и бухгалтерских служб;
• интернет-магазинов;
• образовательных учреждений;
• медицинских и страховых организаций;
• компаний, использующих системы видеонаблюдения.

Убедиться, что ваша организация зарегистрирована в реестре, можно на официальном Портале Роскомнадзора: https://pd.rkn.gov.ru/

Как подготовиться и избежать штрафов?

Для соблюдения требований законодательства важно не только направить уведомление, но и наладить корректный электронный документооборот с фиксацией фактов обработки и хранения персональных данных. Это поможет вовремя реагировать на запросы регуляторов и избежать претензий при проверках.

Если вы хотите автоматизировать процессы работы с документами и персональными данными, обратите внимание на решение электронный документооборот. Оно позволяет эффективно управлять всей информацией, соответствует требованиям закона и снижает риски нарушения законодательства о персональных данных.