Штрафы за нарушения при обработке персональных данных вырастут в разы

С 30 мая 2025 года штрафы за нарушение при работе с персональными данными вырастут в 30-60 раз. В силу вступают поправки в КоАП, которые добавляют новые требования к обработке частной информации и ужесточают ответственность операторов персональных данных (ПДн). Изменения касаются физических и юридических лиц, индивидуальных предпринимателей, в том числе ведущих деятельность в событийной сфере.

По информации компании «EVENT-ЮРИСТЫ», субъекты, использующие персональные данные, это все, кто заключает и исполняет договоры, регистрирует участников мероприятий, осуществляет контроль участников по спискам, получает формы обратной связи на сайтах, принимает на работу сотрудников, в том числе временных. К ним также относятся контрагенты по договорам, ФИО любых лиц, полученных организацией в рамках исполнения обязательств, и посетителей для однократного пропуска на территорию.

Чтобы избежать нарушений, необходимо подать уведомление в Роскомнадзор (РКН), оформить пакет документов, соответствующий текущему законодательству. РКН в течение 30 дней должен внести компанию в реестр операторов ПДн, что фактически легализует дальнейшие действия по сбору и обработке персональных сведений.

С 30 мая штрафы за непредоставление в РКН уведомлений о начале обработки персональных данных для должностных лиц в компаниях составят – от 30 до 50 тыс. рублей, для организаций и ИП – от 100 до 300 тыс. рублей.

При утечке данных от 1 000 до 10 000 человек или от 10 000 до 100 000 идентификаторов штрафы составляют: для должностных лиц — от 200 до 400 тыс. рублей, для организаций и ИП — от 3 до 5 млн рублей.

Если утечка затронула от 10 000 до 100 000 человек: должностным лицам придется заплатить — от 300 до 500 тыс. рублей, компаниям — от 5 до 10 млн рублей.

Уплата штрафов, выписанных РКН, не отменяет ответственности перед пострадавшими физическими лицами. Кроме этого, сохраняется уголовная ответственность за незаконное использование ПДн.