✍️С июня 2025 года вступили в силу поправки в ст. 13.11 КоАП РФ, которые существенно ужесточают ответственность за нарушения в области персональных данных (ПД). Помимо административной, возможны: ✅уголовная ответственность (ст. 137 УК РФ и новая ст. 272.1 УК РФ); ✅дисциплинарная ответственность вплоть до увольнения (ст. 81 ТК РФ, п. 6, пп. «в»). Расставляем приоритеты по рискам ❓Знаете, что спрашивают ГД и собственники бизнеса всегда? Вот именно по данным вопросам мы расставим приоритеты: ❓Как дорого это нарушение обойдется? ❓Точно найдут? ❓Что будет при повторе? ❓Что может стать основанием для внеплановой проверки Роскомнадзора?

🗣️Начнем с самого тяжелого нарушения и разберем меры по их снижению 📌Риск № 1. Утечка данных Риски: штраф от 3 млн до 20 млн руб. (в зависимости от размера ущерба); при повторномнарушении — от 1 % до 3 % от годовой выручки организации (пп. 12–14, 16–17 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️локальные акты по предотвращению, выявлению и устранению нарушений; ✔️акт об оценке потенциального вреда; ✔️акт о соответствии принимаемых оператором мер требованиям акта об оценкепотенциального вреда; ✔️карта целей и субъектов ПД; ✔️уведомление об обработке в РКН; ✔️политика об обработке ПД. 📌Риск № 2. Уведомление об инцидентах РКН (утечка данных в открытый доступ (например, публикация в интернете); несанкционированный доступ третьих лиц к базам данных; передача данных конкретному третьему лицу без согласия субъекта данных) Риски: штраф от 1 млн до 3 млн руб. (п. 11 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️уведомления в РКН об инцидентах; ✔️уведомления об результатах расследований. 📌Риск № 3. Уведомления в РКН (своевременно и корректно уведомлять Роскомнадзор о своей деятельности, включая обработку ПД и трансграничную передачу таких данных) Риски: штраф от 100 тыс. до 300 тыс. руб. (п. 10 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️актуальное уведомление об обработке ПД; ✔️уведомление о трансграничной передаче; ✔️карта целей и субъектов ПД; ✔️документы‑подтверждения от принимающей стороны при трансграничной передаче; ✔️политика об обработке ПД. 📌Риск № 4. Цели обработки ПД (обработка ПД в случаях, не предусмотренных законодательством, либо обработка, несовместимая с целями сбора данных) Риски: штраф от 150 тыс. до 300 тыс. руб. (п. 1 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️карта целей и субъектов ПД; ✔️уведомление об обработке в РКН; ✔️политика об обработке ПД; ✔️согласия на обработку ПД. 📌Риск № 5. Согласия на обработку ПД Риски: штраф от 300 тыс. до 700 тыс. руб. (п. 2 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️согласия на обработку ПД; ✔️уведомление об обработке в РКН; ✔️политика об обработке ПД; ✔️положение по защите ПД работников (для работников). 📌Риск № 6. Согласия на распространение ПД (публикация данных на сайте, в СМИ, на открытых ресурсах в интернете и т. д.) Риски: штраф от 300 тыс. до 700 тыс. руб. (п. 2 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️согласия на распространение ПД; ✔️размещение согласий; ✔️уведомление об обработке в РКН; ✔️политика об обработке ПД. 📌Риск № 7. Политика об обработке ПД (документ, который регламентирует порядок сбора, хранения, использования, передачи и уничтожения персональных данных в соответствии с законом) Риски: штраф от 30 тыс. до 60 тыс. руб. (п. 3 ст. 13.11 КоАП РФ). 📑Необходимые документы: ✔️политика об обработке ПД; ✔️уведомление об обработке в РКН. ☝️Вывод: чтобы минимизировать правовые риски в области персональных данных с 2025 года, необходимо: ✔️актуализировать локальную нормативную базу; ✔️обеспечить своевременное уведомление РКН о ключевых событиях; ✔️строго соблюдать правила обработки и распространения ПД; ✔️выстроить систему внутреннего контроля за соблюдением требований законодательства. Обращайтесь за консультациями по ТК РФ в сообщение сообщества, мы профессионально поможем. Наше сообщество в вк https://vk.ru/club237298152