Сбор персональных данных — теперь только с уведомлением Роскомнадзора
26.05.2025 10:19
Разбор законодательства, Зарплата и кадры
Теперь — сначала регистрация, потом сбор данных
С 30 мая 2025 года вступают в силу жёсткие поправки к закону о персональных данных. С этого дня компании, индивидуальные предприниматели и самозанятые, которые собирают сведения о клиентах и пользователях, обязаны предварительно уведомлять Роскомнадзор. Не после запуска сбора, как раньше, а до — иначе штраф.
Причём не символический. Юрлица рискуют отдать до 1 млн рублей, а в случае серьёзных повторных нарушений — до 3% выручки. Для ИП и должностных лиц тоже предусмотрены крупные санкции: до 30 000 и 100 000 рублей соответственно. Впечатляет? Это ещё не всё.
Почему раньше «можно было», а теперь — нельзя
До мая 2025 года на практике регистрация в Роскомнадзоре нередко оформлялась задним числом. Закон позволял такое вольное обращение с уведомлением, особенно если утечек не было. Однако всё изменилось. Закон стал строже — теперь сам факт сбора персональных данных без уведомления приравнивается к административному правонарушению. Никаких отговорок вроде «только начали тестировать» или «ещё не хранили данные» — всё фиксируется как нарушение.
Какие данные считаются «персональными»?
Не только ФИО и паспорт. Даже e-mail, номер телефона, IP-адрес, история покупок, предпочтения, геолокация — всё это подпадает под защиту. Если вы в любом виде обрабатываете эти сведения, обязаны заранее зарегистрироваться как оператор персональных данных. Иначе — штраф.
К слову, максимальные размеры штрафов по ст. 13.11 КоАП также выросли:
Для граждан — до 800 000 рублей,
Для должностных лиц — до 2 млн рублей.
Главное для бизнеса — не затягивать
Регистрация в Роскомнадзоре — не долгий процесс, но требует подготовки. Необходимо правильно составить уведомление, указать цели и способы обработки данных, а также меры защиты. Звучит формально, но именно от этих пунктов зависит, попадёте ли вы под проверку или обойдётесь без штрафов.
ВАЖНО: Если вы ещё не зарегистрированы, не ждите 30 мая. Оформите уведомление уже сейчас, особенно если на вашем сайте есть формы обратной связи, чат-боты или вы собираете контакты для рассылки.
Резюме публикации
Название статьиСбор персональных данных — теперь только с уведомлением Роскомнадзора
Описание статьиС 30 мая 2025 года вступают в силу поправки к закону о персональных данных.Самозанятые и индивидуальные предприниматели должны подавать уведомление в Роскомнадзор
Скопировать ссылку
ВКонтакте
Одноклассники
Telegram
Viber
WhatsApp
Собственно, теперь у нас есть “новые правила игры” в мире сбора персональных данных. Уведомление Роскомнадзора стало обязательным шагом. Это, конечно, звучит почти как “поздравляем, вы получили лицензию на сбор данных”, но на самом деле — это просто еще одна формальность, которая, как я вижу, потребует от компаний дополнительного времени и ресурсов. Раньше можно было “задним числом” оформлять уведомления, но теперь закон стал строже. И если вы вдруг решите “попробовать” собрать данные без оповещения, то рискуете не только штрафом, но и репутацией. Как в старом добром анекдоте: “мы тестируем, но это не значит, что мы собираем!” — теперь это не катит.… Подробнее »