Уведомление об обработке персональных данных

Работа с персональными данными в 2025 году становится ещё более ответственной, и компании должны быть готовы к новым требованиям. Если вы собираете ПДн, то являетесь оператором.

Подготовили подробный материал, в котором расскажем, как в 2025 году подать уведомление об обработке персональных данных и не получить за это штраф от Роскомнадзора.

Роскомнадзор обязывает подавать уведомление об обработке персональных данных до начала любых действий с информацией граждан. С 30 мая 2025 года вступают в силу изменения, ужесточающие ответственность за нарушения. Нововведения затронут все организации, работающие с информацией граждан. Сумма штрафов за нарушения значительно вырастет.

Новые правила в законе о персональных данных в 2025 году направлены на укрепление доверия к цифровой среде в условиях роста числа киберугроз. Увеличение взысканий стимулирует компании внедрять современные средства безопасности и соблюдать законодательные и нормативно-правовые акты. Тем самым снижая риски для общества.

В 2025 году Роскомнадзор в отношении обработки персональных данных требует строгого соблюдения сроков и форм уведомлений. Нарушение законодательства включает штрафы и даже уголовную ответственность.

Разберём основные виды наказаний и предоставим подробную таблицу. Вы сможете её распечатать и ознакомить своих коллег.

За неуведомление о начале обработки персональных данных

Если начнёте собирать ПДн до подачи уведомления в Роскомнадзор, то обязательно получите штраф. Отсрочек у бизнеса нет, документ подаётся заранее — до сбора ПДн. Если нарушите сейчас, то заплатите от 3 до 5 тыс. руб.

С 30 мая 2025 года размеры штрафов за персональные данные вырастут. Так, с физлица могут взыскать до 10 тыс. руб., а с ИП — до 300 тыс. руб. И это за каждый случай нарушения.

За непредоставление информации об утечке персональных данных

Если произошла утечка, то вы как оператор ПДн обязаны сообщить об этом в Роскомнадзор в течение 24 часов. А в течение 72 часов провести внутреннее расследование и результаты также отправить в ведомство. Сейчас взыскание за это нарушение составляет от 3 до 5 тыс. руб.

С 30 мая 2025 года штрафы за непредоставление информации об утечке персональных данных увеличиваются в десятки раз. С физического лица вправе взыскать до 100 тыс. руб., с должностного — до 800 тыс. руб. Если нарушите как ИП, то можете заплатить 3 млн руб. Рекомендуем оперативного информировать ведомство, чтобы минимизировать риски.

За утечку персональных данных

Если допустите утечку ПДн, то штраф с 30 мая 2025 года может достигать 15 млн руб. При повторных нарушениях — до 3% годовой выручки вашей компании, но не менее 20 млн руб. Это касается случаев, когда утечка затронула более 10 тыс. человек. Такая мера усиливает ответственность операторов, чтобы предотвратить массовые инциденты.

За утечку биометрических персональных данных

Утечка биометрии считается особо серьёзным нарушением. Штрафы в этом случае могут составить до 15 млн руб. для организаций. Даже если у вас небольшая компания, то она может столкнуться с финансовыми потерями, если не обеспечит защиту информации.

Уголовная ответственность

Помимо административных санкций, с 2025 года вводится уголовная ответственность за персональные данные. За умышленную утечку или незаконное использование сведений должностным лицам грозит до 6 лет лишения свободы и штраф до 1 млн руб. Это правило не распространяется на физических лиц, обрабатывающих ПДн для личных нужд.

Форма уведомления утверждена приказом Роскомнадзора от 28.10.2022 №180. После подачи ведомство внесёт вас в специальный реестр в течение 30 дней. Это легализует дальнейшую работу с ПДн.

Образец формы уведомления о начале передачи персональных данных