Что нужно знать об уведомлении о начале обработки персональных данных в 2025 году?

С 30 мая 2025 года штраф за неуведомление Роскомнадзора о намерении осуществлять обработку персональных данных для юрлиц вырастет до 300 тыс. рублей. Об этом напомнила Наталья Горячая, руководитель консалтинговой компании, основатель проекта #мспживи.

Физическим лицам нарушение (закон от 30 ноября 2024 г. № 420-ФЗ) обойдется в сумму от 5 000 до 10 000 рублей, должностным лицам придется заплатить штраф от 30 000 до 50 000 рублей, а юрлицам - от 100 000 до 300 000 рублей.

Наталья Горячая напоминает, что уведомление о начале обработки персональных данных можно направить в Роскомнадзор одним из трех способов:

1. Сформировать и направить уведомление в бумажном формате. Для этого необходимо заполнить соответствующую форму и в распечатанном виде отправить ее в территориальный орган.

2. Сформировать уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной цифровой подписью (ЭЦП). Заполните форму и подпишите ее ЭЦП. В этом случае подача в бумажном виде не потребуется. У вас должен быть установлен плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним.

3. Сформировать уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА. Для этого необходимо пройти аутентификацию на портале Госуслуг, заполнить форму и направить ее в электронном виде. Должна быть подтвержденная учетная запись. Отправка копии в бумажном виде не потребуется.

Также обратите внимание на ИСКЛЮЧЕНИЯ, при которых НЕ нужно уведомлять Роскомнадзор о начале обработки персональных данных:

1) данные включены в ГИС персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

2) оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

3) обработка осуществляется для обеспечения транспортной безопасности.

При этом Наталья Горячая обращает внимание, что, если для приема на работу, начисления зарплаты и прочих аналогичных выплат, вы получаете от сотрудников их данные, то вы становитесь оператором обработки персональных данных и обязаны подать соответсвующее уведомление.

Еще больше информации на тему уведомления Роскомнадзора о начале обработки персональных данных – в телеграм-канале Натальи Горячей.

Фото: Freepik