Обязанности оператора персональных данных: регистрация в реестре РКН, ведение документации и иные. Как не получить штраф до 300 тыс. руб.?

В отношении каждого оператора персональных данных в стране действует обязанность по регистрации в реестре Роскомнадзора. Под оператором понимается любое юридическое лицо, которое занимается обработкой персданных (то есть каждая компания страны). Кроме того, операторы ПД должны исполнять еще ряд иных сопутствующих законодательных требований. Обо всем этом речь пойдет в статье ниже.

Требования по уведомлению Роскомнадзора о работе с персональными данными появились в 2006 году. Вместе с тем та редакция содержала большое количество исключений – настолько много, что процедуру уведомления должны были проходить лишь некоторые категории организаций. Все изменилось в 2022 году – тогда регулятор убрал исключения, и обязанность по извещению РКН распространилось на все юридические лица, кроме тех, кто работает с персональными данными без средств автоматизации.

Важно: под последними понимаются любые устройства, которые используются в работе с персональными данными – включая компьютеры, ноутбуки, планшеты, смартфоны и т.д.

Большинство компаний, даже после распространения обязанности на все юридические лица, продолжали игнорировать требования законодательства – кто-то не знал, а другие считали размер штрафов незначительными. Но все поменяется с 2025 года.

Штрафы за отсутствие регистрации в реестре Роскомнадзора в 2025 году

В России сейчас работает более 3 миллионов юрлиц, которые должны регистрироваться в реестре РКН. Сделали это на момент написания статьи порядка 1 миллиона субъектов (согласно данным самого надзорного органа, но в это число также входят физические лица и ИП). То есть как минимум около 70% организаций не исполнили обязанность за 2 года. А чем это может быть чревато в 2025 году?

С 30 мая 2025 года вводится ч. 10 ст. 13.11 КоАП РФ, согласно которой неуведомление РКН об обработке персданных может обернуться штрафом в 300 тысяч рублей.

Однако уже сейчас вы можете свести риск получения штрафа к 0. Оставляйте заявку на нашем сайте, и поможем вам зарегистрировать компанию в реестре операторов персональных данных.

Иные обязанности и штрафы за их неисполнение

Также юридические лица обязаны исполнять и иные обязанности:

1. Разработать политику оператора в отношении обработки персональных данных.
2. Сформировать внутреннюю документацию для корректной работы с персональными данными: положение об обработке, правила оценки вреда, алгоритм действий ответственного за обработку персданных.

Важно также ознакомиться с размерами штрафов, которые могут ожидать компанию в случае утечки персональной информации. Ввиду участившихся подобных случаев, регулятор значительно повышает размер штрафных санкций. Теперь они выглядят следующим образом:

1. За саму утечку – до 15 миллионов рублей.
2. Повторное подобное нарушение – до 500 миллионов рублей.
3. Неуведомление РКН о произошедшей утечке в течение суток – штраф до 3 тысяч рублей.

Все штрафы, которые указаны выше, вступают в силу с 30 мая 2025 года. А значит, совсем скоро компании рискуют столкнуться с серьезными рисками. Как себя обезопасить?

Ответ крайне прост и банален – четко следовать всем требованиям, которые предъявляет закон, и исполнять своевременно обязанности. Проект «Роском Онлайн» помогает компаниям регистрироваться в реестре РКН, формировать необходимые пакеты документов и выстраивать внутри бизнеса систему по работе с персданными.

Чтобы получить бесплатную консультацию или скачать полезные материалы по теме, оставляйте заявки на нашем сайте!