Что изменится для бизнеса после 30 мая 2025 года: разъясняет Роскомнадзор
Александр Отти, начальник отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по СЗФО, дал официальные разъяснения по важным изменениям.
🔹 1. Зачем это нужно
Роскомнадзор работает над защитой персональных данных граждан посредством:
- рассмотрения обращений граждан;
- проведения надзорных мероприятий, в том числе без уведомления оператора.
Причиной усиления контроля стали массовые утечки персональных данных и рост мошенничества.
🔹 3. Как проводится проверка
Контрольные мероприятия выявляют следующие типичные нарушения:
- Отсутствует согласие на обработку персональных данных;
- Нет или некорректна политика обработки ПДн;
- Хостинг ресурса находится за пределами РФ;
- Несоответствие сведений о компании в реестре;
🔹 5. Рекомендации бизнесу
- Разместите политику конфиденциальности и чекбокс согласия;
- Учитывайте особенности трансграничной передачи данных;
- Обеспечьте ответ на запросы в течение 10 рабочих дней;
🔹 2. Главное: с 30 мая 2025 года — новые штрафы
Вступают в силу положения Федерального закона № 420-ФЗ от 30.11.2024:
- Статья 13.11 КоАП расширена: теперь 18 составов правонарушений;
- Оборотные штрафы — до 3% от годовой выручки (20-500 млн руб.);
- Уголовная ответственность за серьёзные нарушения.
🔹 4. Текущая практика проверок
- В 2024 году проверено 1148 сайтов — выявлено 923 нарушения;
- Используется автоматизированная система мониторинга;
- Проверки проводятся без предварительного уведомления.
🔹 6. Откуда поступают жалобы
Чаще всего жалуются на:
- Банки
- Управляющие компании
- Работодателей
- Садоводческие товарищества
Более 8 000 жалоб только по СЗФО за 2024 год.