Новые штрафы за персональные данные: что нужно проверить.

Новые штрафы за персональные данные: что нужно срочно проверить.

Длинные праздники закончились. Время подумать о серьезном. Тема не впрямую про hr, но её нельзя игнорировать. Ещё есть немного времени "подстелить соломку". С 30 мая 2025 года в России ужесточают наказание за нарушения в работе с персональными данными (ПД). Штрафы стали такие, что заставляют не только думать об этом, но и делать. За некоторые ошибки можно отдать до 20 млн рублей.

Итак, где стелить прямо сейчас:

1. Проверьте зачем вы собираете данные (штраф до 300 тыс. руб.).

Убедитесь, что вы не запрашиваете лишнюю информацию (например, паспортные данные у кандидатов, когда достаточно ФИО).
Четко пропишите в документах, для чего нужны данные.

2. Подать уведомление в Роскомнадзор (штраф до 300 тыс. руб.). Тут описано как.

Если еще не отправляли уведомление о работе с ПД, сделайте это.
Если отправляли, то проверьте, всё ли там актуально.
Если передаете данные за границу (например, в облачные сервисы) тоже нужно уведомить. 3. Докрутить процесс - реакцию на утечки (штраф до 3 млн руб.)
Назначьте ответственного, который будет сообщать о проблемах в Роскомнадзор.
Создайте гайд: опишите кто и что делает, если данные утекли.

4. Запретить лишний доступ к данным (штраф до 20 млн руб.).

Особенно строго накажут за утечку паспортов, медицинских и биометрических данных.
Ограничьте доступ сотрудников – только тем, кому это действительно нужно.
Проверьте, нет ли незаконной передачи данных третьим лицам.

А как у них? Мировые практики: 🇫🇲 ЕС (GDPR)