Штрафы за неуведомление РКН о сборе персональных данных. Что изменилось 30 мая 2025 года

Всем тем, кто работает с физлицами и их персональными данными. Это ИП, самозанятые, юрлица — все они должны подавать уведомление в Роскомнадзор.

Не нужно извещать РКН лицам, которые используют для работы общие данные, которые люди раскрыли сами. Например, информация из соцсетей или сайтов.

Это можно сделать через портал госуслуг или на сайте Роскомнадзора с помощью электронной цифровой подписи.

Уведомление РКН доступно и в форме бумажного письма, но насколько процесс затянется, никто не может знать. Лучше зафиксировать в электронном виде через портал ЕСИA (Единая система идентификации и аутентификации).

Примечание редакции. Форму уведомления можно найти по ссылке  — на сайте РКН.

Информация о нахождении компании в реестре есть на портале Роскомнадзора. Достаточно просто ввести ИНН.

Соответственно, если там нет сведений об организации, но уведомление отправили, надо подать его заново. Данные в реестр вносят в течение 30 рабочих дней.

Штрафы повысили следующим образом:

• для физлиц — от пяти до 10 тысяч рублей;
• для должностных лиц компаний — от 30 до 50 тысяч рублей;
• для ИП и юрлиц — от 100 до 300 тысяч рублей.

Примечание редакции. Согласно части 1 статьи 4.1.1 КоАП РФ, если нарушение первое, то штраф могут заменить на предупреждение. Таким образом, если не уведомить Роскомнадзор о начале сбора персональных данных, то в первый раз денежных санкций можно избежать.

Этот закон вступил в силу 30 мая 2025 года, поэтому нужно успеть подать уведомление по своей компании до этой даты. И неважно, что организация не делала этого ранее.

Примечание редакции. В законе не прописали конкретных сроков подачи уведомления, главное условие — сообщить о намерении собирать персональные данные до начала работы с ними.

Нужно подавать уведомление один раз, так как в нем не прописывают людей поименно. В документе указывают, какую информацию планирует собирать компания.

Представить сведения об этом нужно, если человек заключает договор и у него берут паспорт. В этом случае ему на подпись дают согласие на обработку персональных данных.

Помимо уведомления РКН, нужно для себя сделать такой документ — политика компании. Я сама его делала, так как у меня ООО и я тоже работаю с физлицами.

В нем прописываются все сведения об организации: ИНН, адрес размещения, почтовый адрес. Далее — цель обработки персональных данных, категории: фамилии, имена, отчества, годы рождения. Указывают специальные категории, например, состояние здоровья, судимости, прежние фамилии. Получается огромный список на четырех-пяти листах.

Помимо этого, прописывают категории субъектов персональных данных: работники, соискатели, родственники работников. Также правовые основания для обработки персональных данных, способ обработки, перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение.

Получится примерно восемь листов.