Что нужно делать операторам персональных данных после 30 мая 2025 года

Если компания, предприниматель или самозанятый не сдали в Роскомнадзор уведомление об обработке персональных данных (ПДн) в срок до 30 мая 2025 года, это можно сделать позднее. 

Указанная дата — это дата начала действия Федерального закона от 30.11.2024 № 420-ФЗ, в соответствии с которым для бизнеса кратно выросли штрафы за непредставление таких уведомлений. Теперь штрафы составляют: для ИП и юрлиц — от 100 000 до 300 000 руб., для самозанятых — от 5000 до 10 000 руб. 

Согласно закону уведомление нужно представить в Роскомнадзор не в жестко установленные сроки, а до начала обработки ПДн. Это означает, что уведомление допускается предоставить в любой момент до того, как Роскомнадзор выявит, что обработка данных ведется без подачи уведомления об этом. 

В настоящее время действует форма уведомления, которая утверждена приказом Роскомнадзора от 28.10.2022 № 180. Заполнение бланка доступно на сайте ведомства, через Госуслуги, в специализированных программах либо в бумажном варианте. 

Способ подачи: 

• электронно на сайте Роскомнадзора либо через Госуслуги (понадобится ЭП);
• на бумажном носителе почтовым отправлением с описью — направить нужно в территориальный орган РКН по адресу регистрации юрлица (проживания ИП).

После того, как ведомство получит уведомление, в срок 30 дней оно проводит проверку и вносит данные о заявителе в Реестр операторов ПДн. 

Если не сдать уведомление об обработке ПДн, это не влечет автоматическое наложение штрафа.

Согласно актуальным правилам, установленным частью 1 статьи 4.1.1 КоАП РФ, при совершении в первый раз правонарушения, за которое законом предусмотрен штраф, такой штраф заменяется на предупреждение. Это правило распространяется на неподачу и просрочку подачи уведомления об обработке ПДн в Роскомнадзор.

Это означает, что если компания обрабатывает ПДн без подачи уведомления, в первый раз ей грозит всего лишь предупреждение. Однако если такая компания в течение года уже получала предупреждение либо штраф за нарушения, связанные с обработкой ПДн по статье 13.11 КоАП РФ, к ней применят штраф.

После того, как бизнес получит предупреждение и специальное предписание РКН, он обязан устранить выявленные нарушения и представить уведомление в установленные сроки (чаще всего 10 дней). Если этого не сделать, грозит штраф по части 10 статьи 13.11 КоАП РФ за неисполнение предписания.

Бизнес также получит официальное предписание, если ранее подал уведомление с ошибками.

Если компания допустила ошибки в уведомлении либо изменила порядок обработки данных (например, расширила перечень целей обработки), потребуется внесли в ранее поданное уведомление исправления.

Это делается через отправку корректирующего уведомления. Бланк установлен приложением № 2 к приказу Роскомнадзора от 28.10.2022 № 180. Потребуется указать название, ИНН, присвоенный номер записи в реестре операторов, дату изменений и информацию, которую необходимо исправить. Сдать корректировку можно на бумаге либо электронно.

Срок подачи такого уведомления разный и зависит от причины изменений. Например, когда исправляется ошибка, корректирующее уведомление представляют сразу после ее обнаружения. Когда меняются заявленные сведения, срок подачи — до 15-го числа следующего месяца после изменений.

При не исправлении ошибок или сведений в уже сданном уведомлении грозят штрафы по статье 13.11 КоАП РФ. Например, если были указаны лишние цели обработки ПДн, бизнес привлекут к ответственности по части 1 статьи 13.11 КоАП РФ за нецелевую обработку ПДн: для ИП штраф составит от 50 000 до 100 000 руб., для компаний — от 150 000 до 300 000 руб.

Чтобы избежать штрафов, бизнесу следует регулярно контролировать актуальность данных, которые указаны в уведомлении и отражать в нем все изменения.

Если у вас остались вопросы по теме материала или вы хотите автоматизировать документооборот с госорганами и контрагентами и другие бизнес-процессы, обращайтесь по телефону: +7 (909) 282-50-95. Вы также можете оставить заявку ниже, чтобы получить консультацию.