Сбор персональных данных — теперь только с уведомлением Роскомнадзора

Теперь — сначала регистрация, потом сбор данных

С 30 мая 2025 года вступают в силу жёсткие поправки к закону о персональных данных. С этого дня компании, индивидуальные предприниматели и самозанятые, которые собирают сведения о клиентах и пользователях, обязаны предварительно уведомлять Роскомнадзор. Не после запуска сбора, как раньше, а до — иначе штраф.

Причём не символический. Юрлица рискуют отдать до 1 млн рублей, а в случае серьёзных повторных нарушений — до 3% выручки. Для ИП и должностных лиц тоже предусмотрены крупные санкции: до 30 000 и 100 000 рублей соответственно. Впечатляет? Это ещё не всё.

Почему раньше «можно было», а теперь — нельзя

До мая 2025 года на практике регистрация в Роскомнадзоре нередко оформлялась задним числом. Закон позволял такое вольное обращение с уведомлением, особенно если утечек не было. Однако всё изменилось. Закон стал строже — теперь сам факт сбора персональных данных без уведомления приравнивается к административному правонарушению. Никаких отговорок вроде «только начали тестировать» или «ещё не хранили данные» — всё фиксируется как нарушение.

Какие данные считаются «персональными»?

Не только ФИО и паспорт. Даже e-mail, номер телефона, IP-адрес, история покупок, предпочтения, геолокация — всё это подпадает под защиту. Если вы в любом виде обрабатываете эти сведения, обязаны заранее зарегистрироваться как оператор персональных данных. Иначе — штраф.

К слову, максимальные размеры штрафов по ст. 13.11 КоАП также выросли:

Для граждан — до 800 000 рублей,

Для должностных лиц — до 2 млн рублей.

Главное для бизнеса — не затягивать

Регистрация в Роскомнадзоре — не долгий процесс, но требует подготовки. Необходимо правильно составить уведомление, указать цели и способы обработки данных, а также меры защиты. Звучит формально, но именно от этих пунктов зависит, попадёте ли вы под проверку или обойдётесь без штрафов.