С 30 мая 2025 вступил в силу Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в КоАП РФ», пунктом 10 которого устанавливается ответственность за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных.
Кто должен подать уведомление, о котором идёт речь?
Все операторы персональных данных, то есть те лица (физические лица, индивидуальные предприниматели, юридические лица, гос. органы), которые каким-либо образом взаимодействуют с персональными данными физических лиц.
Что относится к персональным данным?
Любая информация, которая прямо или косвенно относится к физическому лицу и позволяет как-то связаться с ним (ФИО, месяц рождения, место рождения, социальное положение, адрес электронной почты, адрес регистрации, гражданство и многое другое)
Что нужно сделать, чтобы стать оператором персональных данных?
Если вы каким-либо образом взаимодействуете с персональными данными, то автоматически становитесь оператором, который должен соблюдать требования Федерального закона «О персональных данных от 27.07.2006 № 152-ФЗ».
Когда нужно подавать уведомление?
Согласно положениям Закона подать такое уведомление ДО начала обработки персональных данных, потому что ответственность вводится не только за неподачу, но и за несвоевременную подачу.
Если вы УЖЕ взаимодействуете с персональными данными, то подать такое уведомление до 30 мая 2025, то есть до введения больших административных штрафов.
Есть 3 способа подачи такого уведомления:
У РКН есть 30 дней с даты поступления уведомления для принятия решения по нему.
Какая конкретно ответственность будет предусмотрена за неподачу или несвоевременную подачу уведомления?
Наложение административного штрафа:
Когда такое уведомление подавать не нужно?
В ч. 2 ст. 22 Федерального закона «О персональных данных от 27.07.2006 № 152-ФЗ» предусмотрено несколько исключений, а именно: