Кадровое агентство в Крыму

Персональные данные в 2025 году

Работа с персональными данными в 2025 году:

     До 99% всех индивидуальных предпринимателей, юридических лиц и самозанятых граждан являются операторами персональных данных, независимо от формы собственности, наличия наемных работников или видов осуществляемой деятельности, и обязаны соблюдать требования Федерального Закона от 27.06.2006 г. 152-ФЗ «О персональных данных» и другое законодательство в сфере работы с персональными данными.

Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), статья 3 федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Оператор персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Требования законодательства о персональных данных распространяется на предпринимателей и организации, независимо от видов осуществляемой деятельности, если:

- заявки на товары и/или услуги, «обратный звонок», заявки на регистрацию, заявки на приём, запись, консультацию, принимаются с сайта или «квиза», через специальную электронную форму, где пользователь (посетитель) оставляет свои данные;

- собирается и хранится информация о телефонных номерах, почтовых и электронных адресах клиентов;

- собирается в любой форме и хранится иная информация, относящаяся к персональным данным физических лиц;

- есть наёмные работники;

- собираются и хранятся сведения из документов физических лиц (паспортные данные, данные и информация из других документов).

     Федеральный Закон от 27.06.2006 г. 152-ФЗ «О персональных данных» обязывает лиц, собирающих и обрабатывающих информацию (операторов персональных данных) своих работников и клиентов (субъектов персональных данных) регламентировать работу с персональными данными, принимать меры по защите персональных данных и соблюдению законных прав и интересов субъектов персональных данных, а также обязывает уведомить уполномоченный орган (Роскомнадзор) до начала обработки персональных данных о своём намерении осуществлять обработку персональных данных (п. 1 ст. 22 Федерального Закона от 27.06.2006 г. 152-ФЗ «О персональных данных»), за исключением случаев прямо предусмотренных Законом (ч. 2 ст. 22 Федерального Закона от 27.06.2006 г. 152-ФЗ «О персональных данных»).

Какие предусмотрены меры ответственности за несоблюдение законодательства в сфере персональных данных:

- введены новые виды административной ответственности и значительно увеличены размеры штрафных санкций, в том числе за утечку персональных данных и отсутствие уведомления в Роскомнадзор (с 30.05.2025 года вводятся Федеральным законом от 30.11.2024 N 420-ФЗ).

- введена уголовная ответственность за утечку персональных данных (с 11.12.2024 г., Федеральный закон от 30.11.2024 N 421-ФЗ).

Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных - влечет наложение административного штрафа (ч.10 ст. 13.11 КоАП РФ)

- на граждан в размере от пяти тысяч до десяти тысяч рублей;

- на должностных лиц - от 30 000 до 50 000 рублей;

- на юридических лиц - от 100 000 до 300 000 рублей.

Сейчас для юридических лиц административный штраф до 5 000 руб. (ст. 19.7 КоАП РФ).

Что необходимо сделать: направить уведомление в Роскомнадзор (предварительно выстроив систему организационно-правовых и технических мер защиты персональных данных).

В пакет обязательных документов (локально нормативных актов или ЛНА) входят как общие политики и регламенты, так и специализированные инструкции для пользователей информационных систем, журналы учёта и формы согласия субъектов персональных данных. Дополнительно можно отметить, что полный перечень таких ЛНА может включать около 50 различных документов: приказов, актов, политик и планов по защите персональных данных. Конкретный перечень документов зависит от особенностей деятельности оператора, особенностей сбора и обработки им персональных данных и других факторов.

Вот примерных перечень минимально необходимых мер по персональным данным:

1. Локальный нормативный акт (Положение) по обработке персональных данных и приказ об утверждении.
2. Политика на сайте размещена и соответствует актуальному законодательству о персональных данных.
3. Уведомление направлено и есть форма согласия, разработанная в соответствии с целями сбора и обработки персональных данных. Информация, указанная в уведомлении совпадает с информацией в ЛНА и форме согласия.
4. Назначено приказом ответственное лицо за работу с персональными данными (например, если собираете персональные данные о соискателях из вне, то ваша должность должна быть в перечне лиц, допущенных к работе с персональными данными и в помещения, где хранятся персональные данные).
5. Подписано обязательство о неразглашении с лицом, осуществляющим сбор и обработку персональных данных в компании.
6. Есть подтверждение ознакомления с требованиями законодательства по персональным данным.
7. Все документы/материальные носители всегда находятся в запирающихся шкафах, сейфах, рабочие места обособлены, имеются пароли, допуски в информационных системах.
8. Организована работа по ответам на запросы субъектов персональных данных.

Кроме того, закон требует уведомления Роскомнадзора о начале обработки и оформления письменного согласия на обработку данных, а также назначения ответственного за организацию обработки персональных данных в компании. Любая обработка персональных данных, требующая согласия субъекта, должна сопровождаться письменной формой согласия, отвечающей требованиям закона.

Системная работа с персональными данными невозможна без чёткого регламентирования процессов на основе локально нормативных актов: соответствующих инструкций, журналов, положений и форм согласия. Соблюдение требований ФЗ-152 и последующих нормативных актов (приказы Роскомнадзора, Постановления Правительства, ГОСТы по защите информации) обеспечивает защиту прав субъектов и снижает гражданско-правовые, административные и уголовные риски для организаций и предпринимателей.

Обращайтесь за более подробной консультацией и помощью в разработке необходимых документов в сфере персональных данных для вашего бизнеса по телефону: +7 978 091-15-41 Оксана Волкина, HR эксперт, эксперт по работе с персональными данными, специалист по юридическому сопровождению кадрового администрирования.

Наши услуги:

 - аудит существующих локальных нормативных актов в сфере работы с персональными данными;

- разработка пакета документов для работы с персональными данными для работодателя;

- разработка пакета документов для работы с персональными данными для организация и предпринимателей без наёмных работников;

- разработка формы согласия на обработку персональных данных (для различных ситуаций получения и обработки персональных данных формы будут отличаться);

- помощь с заполнением уведомления в Роскомнадзор о начале обработки персональных данных.