Подготовка документов для работы с персональными данными 2025 для организаций и ИП

Что относится к персональным данным?

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Что понимается под обработкой персональных данных?

Любые действия (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Какие документы требуются оператору для обработки ПД?

Разработка пакета документов по персональным данным готовятся в индивидуальном порядке для каждого оператора и зависят от вида оператора и характера его деятельности. Так, например для ИП объем документации, необходимой для работы будет значительно меньше, чем для юридического лица. Одновременно объем и сложность документов, используемых в работе юридическими лицами, будет существенно отличаться, к примеру, у небольших компаний занимающихся оптовой торговлей и организаций оказывающих широкий спектр услуг населению, с помощью интернет-сервисов количество оформляемых документов будет отличаться кратно. К основным документам требующимся юридическим лицам для обработки персональных данных, в частности относятся: политики оператора в отношении обработки ПДн (их может быть несколько, для каждого вида деятельности в отдельности); иные локальные нормативные акты, такие как должностные инструкции, регламенты, правила, положения и т.д.; согласия субъектов на обработку ПДн (в том числе на распространение и передачу); акты оценки вреда и определения уровня защиты персональных данных.

Чем грозит нарушение законодательства о персональных данных?

Штраф до 18 млн. руб. Все санкции прописаны в ст. 13.11 КоАП РФ

Как изменились требования законодательства к работе с персональными данными?

Значительно увеличился размер штрафных санкций. Убрали большинство оснований позволявших не уведомлять Роскомнадзор об обработке перс данных. Теперь вся информация до субъекта ПДн должна доносится в конкретной, четкой форме, исключая использование общих формулировок. Трансграничную передачу персданных теперь можно осуществлять только при согласии Роскомнадзора. Ужесточился контроль со стороны государственных органов. Поэтому создание документов по вопросам обработки и защиты персональных данных является основной мерой при внедрении комплексной системы защиты персональных данных в компании.

Какие этапы необходимо пройти для соблюдения закона о ПД?

При составлении документов по обработке персональных данных необходимо подготовить локальные нормативные акты. Назначить ответственного за организацию обработки ПДн. Ознакомить с документами работников организации. Направить в Роскомнадзор уведомление об обработке ПДн. Привести в соответствие деятельность компании в части обработки персданных, в том числе регулярно уведомляя об изменении объема обрабатываемых ПДн и трансграничной передаче ПДн Роскомнадзор.

Какие нормативно-правовые акты регулируют работу с персональными данными?

Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; Приказ Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных"