Обновленные требования к уведомлениям об обработке данных и штрафы с 2025 года

С 30 мая 2025 года в России вступают в силу изменения в законодательстве о персональных данных (ФЗ-152), ужесточающие ответственность за отсутствие или несвоевременную подачу уведомлений в Роскомнадзор.

Размер штрафов варьируется в зависимости от категории нарушителя:

✅Граждане — от 5 000 до 10 000 рублей;

✅Должностные лица — от 30 000 до 50 000 рублей;

✅Юридические лица — от 100 000 до 300 000 рублей.

Эти меры направлены на усиление контроля за соблюдением требований к обработке персональных данных, особенно в условиях роста киберугроз.

Кто освобождается от подачи уведомления?

Закон предусматривает исключения, в основном связанные с вопросами национальной безопасности и спецификой обработки информации:

✏Обработка данных в государственных информационных системах, связанных с обеспечением безопасности (например, системы МВД, ФСБ).

✏Использование неавтоматизированных методов (например, ручная работа с бумажными носителями без применения компьютеров).

✏Деятельность в сфере транспортной безопасности, регулируемая ФЗ-16 «О транспортной безопасности».

Дополнительно: согласно разъяснениям Роскомнадзора, уведомление не требуется для обработки данных в личных или семейных целях, если это не нарушает права субъектов данных.

⚠Важно! Даже при наличии исключений операторы обязаны соблюдать базовые принципы обработки персональных данных: законность, конфиденциальность и минимизацию информации.

С 2025 года планируются внеплановые проверки бизнеса, что подчеркивает необходимость аудита внутренних процессов до вступления новых норм в силу.