Цена ошибки: почему компании могут потерять миллионы из-за закона о персональных данных

С 30 мая 2025 года вступают в силу поправки к Федеральному закону №152-ФЗ «О персональных данных», вводящие более строгие требования к их обработке.

Будут увеличены штрафы за утечку персональных данных, а также за непредоставление уведомлений о начале обработки персональных данных (ПДн).

За непредставление уведомления в Роскомнадзор о начале обработки ПДн штрафы увеличатся до 10 тыс. рублей для физлиц и до 300 тыс. рублей для организаций.

Вырастут штрафы за утечку ПДн до 100 тыс. рублей для физлиц и до 3 млн рублей для организаций. Чтобы избежать штрафов, организации и физлица должны будут уведомить Роскомнадзор о факте утечки в течение 24 часов, а также провести внутреннее расследование.

Значительно увеличены штрафы за неправомерную передачу ПДн третьим лицам: суммы увеличены до 200 тыс. рублей для физлиц и до 5 млн рублей для организаций.

Незаконная передача ПДн грозит большими штрафами: до 400 тыс. рублей для физлиц и до 15 млн рублей для организаций.

Штрафы за незаконную передачу биометрических данных возрастут до 500 тыс. рублей для физлиц и до 20 млн рублей для организаций.

Под действие закона попадают даже малые компании, собирающие контактные данные клиентов для рассылок. Бизнесу необходимо до 30 мая 2025 года:

• подать уведомление в РКН через портал Госуслуг;

• внедрить шифрование и аутентификацию данных;

• обучить сотрудников правилам работы с ПДн;

• перейти на российские серверы при трансграничной передаче.