Если нет правовых новостей, то начинают говорить о персональных данных и безумных штрафах. Обязанность компаний (и не только) подать уведомление в Роскомнадзор (РКН) об обработке персональных данных существует давно. Примерно с 2006 года (ст. 22 Закона «О персональных данных».). Меняются только случаи, которые исключают такую обязанность и ответственность за невыполнение этой обязанности.

Что произошло 30 мая 2025 года? Изменилась ответственность за не подачу уведомления об обработки персональных данных.

Штрафы за неподачу уведомления:

🔔 было: до 30 мая 2025 года: для юридических лиц – от 3 000 до 5 000 рублей (ст. 19.7 КоАП РФ).

🔔стало: после 30 мая 2025 года (согласно ФЗ от 30.11.2024 №420-ФЗ): Для граждан: от 5 000 до 10 000 рублей. Для должностных лиц: от 30 000 до 50 000 рублей. Для юридических лиц и ИП: от 100 000 до 300 000 рублей.

То есть, обязанность не появилась заново. Она была до 30 мая 2025, её нужно было выполнять и до изменения штрафа.

И что такое штраф? Штраф-это административная ответственность, к которой привлекают по определенному зарегламентированному процессу (Кодекс административного судопроизводства). Перед тем как компании назначат штраф должно пройти несколько стадий:

• возбуждение дела;
• рассмотрение (это важный момент!);
• вынесение решения;
• пересмотр решений (по желанию стороны);
• исполнение постановления.

Также РКН в рамках процесса выносить предписание об обязании компанию устранить нарушение. Если компания выполняет предписание и привлекается к административному правонарушению первый раз, то вполне вероятно РКН вынесет предупреждение о том, что бы больше не нарушали закон. Поскольку при рассмотрении дела учитывается тяжесть совершённого правонарушения.

То есть, если всё-таки РКН решит привлечь к ответственности какую-либо компанию за непредоставление уведомления об обработке персональных данных, нужно ещё постараться. Если РКН и будет проверять компании, то выборочно.

Ремарка не о законах, а о влиянии медиа. Пришла на днях подавать уведомление в РКН в канцелярию по одной из новых компаний, которую сопровождаю. У канцелярии стояла семья с ребёнком и в панике говорили, что сайт РКН лежит (это правда), они не могли подать уведомление онлайн. Приехали в РКН уточнить, что им делать. Ведь оштрафуют. Прям паника была. В бумажном виде уведомление не распечатали и даже не знали где взять форму (в интернете в свободном доступе, в системе консультант+, гарант). К слову, на окне канцелярии большими буквами написано «консультации не даём». Я спросила откуда у них информация про уведомление и штрафы, они сказали , что от блогеров, в рилсах видели 🤦‍♀️ То есть блогеры запугать запугали, а что делать не сказали 🤷‍♀️ В прошлый раз мне пришлось главного бухгалтера уговаривать, что ничего страшного не произойдёт, если мы не подадим уведомление об обработке персональных данных сотрудников до 01.09.2022, потому что у нас с этой даты только появляется обязанность по уведомлению. До 01.09.2022 у нас нет обязанности. Нет обязанности, нет необходимости совершать действия. Могут даже отказать в приёме документов (если заморочиться в теории что такое обязанность и ее исполнение). На что бухгалтер сопротивлялась, так как где-то прочитала, что если не подать именно до 01.09.2022, то сразу будут штрафовать….. Мы уведомление от компании подали. Из-за аншлага в РКН регистрировали наше уведомление три месяца. Подавали на бумаге, так как были технические сложности сайтом РКН. Вывод: проверяйте информацию у своих юристов 😉 или позвоните на горячую линию государственной организации, которая курирует процесс.