Штрафы при работе с персональными данными с 30 мая 2025 года

Уведомление о начале обработки персональных данных в Роскомнадзор обязаны подавать компании, ИП и самозанятые, которые собирают и обрабатывают персональные данные:

• работников и кандидатов на вакансии;
• контрагентов;
• членов общественных и религиозных организаций;
• посетителей (при разовом пропуске);
• Ф. И. О. любых лиц, полученные компанией.

За непредставление такого уведомления предусмотрен штраф в соответствии со статьей 19.7 КоАП РФ. Сейчас его размер — от 3000 до 5000 руб.

С 30 мая 2025 года размер санкций вырастет и составит:

• от 5000 до 10 000 руб. — для физических лиц;
• от 30 000 до 50 000 руб. — для должностных лиц компаний;
• от 100 000 до 300 000 руб. — для ИП и юрлиц.

1. Зайти на портал Роскомнадзора.
2. Ввести ИНН либо название компании.
3. Если сведений в реестре нет — необходимо срочно направить уведомление.

Уведомление можно подать:

• на бумаге;
• через портал ЕСИА;
• в электронном формате (потребуется квалифицированная электронная подпись — КЭП).

Чаще всего сложности возникают с разделом «Цели обработки персональных данных». В этом разделе необходимо указать:

• список данных, которые обрабатываются;
• категории субъектов;
• правовые основания обработки;
• способы обработки.

После получения уведомления Роскомнадзор вносит компанию в реестр операторов персональных данных в течение 30 дней, что позволит ей законно собирать и обрабатывать такие данные.

Вырастут штрафы за непредставление уведомления в Роскомнадзор об утечке персональных данных.

С 30 мая 2025 года они составят:

• от 50 000 до 100 000 руб. — для физических лиц;
• от 400 000 до 800 000 руб. — для должностных лиц компаний;
• от 1 до 3 млн руб. — для ИП и юрлиц.

Чтобы избежать взысканий, компания обязана в течение 24 часов после утечки уведомить об этом Роскомнадзор в свободной форме. В течение следующих 72 часов нужно провести внутреннее расследование и направить повторное уведомление с его результатами.

Значительно вырастут штрафы за саму утечку персональных данных. Под утечкой понимается неправомерная передачу информации третьим лицам.

С 30 мая 2025 года в случае утечки персональных данных от 1000 до 10 000 человек штраф составит:

• от 100 000 до 200 000 руб. — для физических лиц;
• от 200 000 до 400 000 руб. — для должностных лиц компаний;
• от 3 до 5 млн руб. — для ИП и юрлиц.

При утечке данных более 10 000, но менее 100 000 человек вводятся следующие штрафы:

• от 200 000 до 300 000 руб. — для физических лиц;
• от 300 000 до 500 000 руб. — для должностных лиц компаний;
• от 5 до 10 млн руб. — для ИП и юрлиц.

В случае, когда утечка коснулась более 100 000 человек, будет грозить штраф:

• от 300 000 до 400 000 руб. — для физических лиц;
• от 400 000 до 600 000 руб. — для должностных лиц компаний;
• от 10 до 15 млн руб. — для ИП и юрлиц.

За повторную утечку штрафы составят (ч.15 ст.13.11 КоАП РФ):

• от 400 000 до 600 000 руб. — для физических лиц;
• от 800 000 до 1,2 млн руб. — для должностных лиц компаний;
• от 1 до 3% выручки от реализации всех товаров, работ, услуг за предыдущий календарный год (предшествующий году выявления нарушения) — для ИП и юрлиц.

К биометрическим персональным данным относят изображения лица, запись голоса, отпечатки пальцев.

С 30 мая 2025 года за незаконную передачу третьим лицам биометрических персональных данных начнут действовать отдельные штрафы (ч.17 ст.13.11 КоАП РФ):

• от 400 000 до 500 000 руб. — для физических лиц;
• от 1,3 до 1,5 млн руб. — для должностных лиц компаний;
• от 15 до 20 млн руб. — для ИП и юрлиц.

Повторная утечка биометрии грозит штрафами:

• от 500 000 до 800 000 руб. — для физических лиц;
• от 1,5 до 2 млн руб. — для должностных лиц компаний;
• от 1 до 3% выручки от реализации всех товаров, работ и услуг за предыдущий календарный год (предшествующий году выявления нарушения) — для ИП и юрлиц. При этом установлен минимальный предел штрафа — 25 млн руб. и максимальный — 500 млн руб.

Согласно ст. 272.1 УК РФ, за незаконный сбор, хранение и использование персональных данных предусмотрена уголовная ответственность:

• штраф до 300 000 руб., принудительные работы либо лишение свободы до 4 лет;
• если данные касаются детей или содержат биометрию — штраф до 700 000 руб., принудительные работы или лишение свободы до 5 лет;
• при корыстной заинтересованности, крупном ущербе или сговоре — штраф до 1 млн руб., принудительные работы или лишение свободы до 6 лет с возможным дополнительным штрафом.

Переходите на СБИС, чтобы автоматически внедрять важные изменения законодательства в работу. Программа сама перейдет на новые правила, сэкономив время и ресурсы бизнеса. Узнайте больше по телефону +7 (909) 282-50-95 или оставив заявку ниже.