ФЗ №152-ФЗ: все, что необходимо знать организациям и ИП
Содержание статьи
Федеральный закон № 152-ФЗ «О персональных данных» (ПДн) устанавливает правила их обработки, хранения и защиты, нарушение которых может привести к серьезным штрафам и репутационным рискам. В этой статье разберем, что относится к ПДн, как их защитить и какие шаги необходимо предпринять, чтобы не нарваться на крупные штрафы.
Что относится к ПДн
Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные (ПДн) — это любая информация, относящаяся к физическому лицу. Они могут быть как прямыми (непосредственно идентифицирующими человека), так и косвенными (когда идентификация возможна только в сочетании с другими данными).
Примеры персональных данных:
- ФИО, дата рождения, пол, гражданство;
- паспортные данные, ИНН, СНИЛС;
- контакты (адрес, телефон, e-mail);
- биометрия;
- медицинская информация (анализы, история болезни);
- образование (дипломы, сертификаты);
- семейное положение, место работы, доходы;
- финансовые данные (номер карты, счета) и др.
Важно: даже если отдельный элемент информации не позволяет установить личность, его сочетание с другими данными может привести к идентификации человека.
Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»
Сделаем заключение на соблюдение требований Роскомнадзора
Запишитесь на бесплатный аудит
Заполните форму и мы свяжемся с вами
Как организовать работу с ПДн
Для начала нужно оформить ряд документов. Оператор определяет источники ПДн, создает и утверждает локальные акты (политику конфиденциальности, регламенты, инструкции, перечни и приказы), регулирующие их защиту и законность обработки. Также оформляются документы об ознакомлении сотрудников. Дополнительно проводится аудит сайтов, договоров и других каналов получения/передачи данных, включая cookie и взаимодействие с контрагентами. Каждый документ вводится приказом.
Что еще необходимо сделать в соответствии с ФЗ №152-ФЗ “О персональных данных”:
- Разработать меры защиты. Определите необходимый уровень защищенности информационных систем (ИС) в зависимости от категорий субъектов и характера обрабатываемых данных. Для этого формируются: акты определения уровней защищенности, акт оценки возможного ущерба. Эти документы закладывают основу для дальнейшей реализации технических и организационных мер безопасности.
- Контролировать соблюдение законодательства о персданных. Разработайте регламенты доступа сотрудников и третьих лиц к обработке данных, правила хранения и трансграничной передачи, а также процедуры резервного копирования и уничтожения информации. Дополнительно утвердите инструкции пользователей ИС, перечни сотрудников с доступом. Рекомендуется подготовить типовые формы согласий субъектов и журналы ознакомления для подтверждения законности обработки и информированности персонала.
- Направьте уведомление о начале работы с ПДн в Роскомнадзор. Это обязательно, в противном случае компанию оштрафуют. С 30 мая 2025 года размер штрафа составляет 300 000 рублей для ИП и организаций.
Также проведите анализ угроз безопасности в информационных системах и оцените потенциальный ущерб при нарушениях. Важно установить четкие процедуры управления данными, включая их актуализацию, блокировку и уничтожение.
Обязательно позаботьтесь о безопасности серверных помещений, проверьте соответствие техническим требованиям. Разместите на своем сайте политику конфиденциальности, если собираете через него ПДн, а также настройте формы согласий и уведомлений о cookies.
Что в итоге
Соблюдение требований ФЗ № 152-ФЗ обязательно для любой организации или ИП, работающих с персональными данными. Каждый этап требует внимания — от корректного оформления документов до внедрения технических мер защиты. Не забудьте уведомить Роскомнадзор о начале обработки ПДн и контролировать безопасность ИС. Грамотный подход минимизирует риски штрафов и обеспечит доверие клиентов и партнеров.
Остались вопросы?
Наш менеджер вас проконсультирует
