Изменения с 30 мая 2025 года в работе с персональными данными

Мы получаем большое количество обращений, связанных с уведомлениями в Роскомнадзор. Хотим проинформировать вас о новых требованиях, которые вступят в силу с 30 мая 2025 года в отношении персональных данных, а также о том, какие меры необходимо принять уже сейчас, чтобы обеспечить их соблюдение. 

Имеются в виду изменения в ст. 13.11 КоАП РФ, связанные с персональными данными и подачей уведомления в Роском о начале работы с персональных данных. В клинике должны быть разработаны:

1. Политика обработки персональных данных.

2. Приказы, инструкции, журналы, формы согласий на сбор персональных данных.

3. Регистрация и подача уведомления в Роскомнадзор о начале работы с персональными данными.

Обращаем внимание, что документы не статичны, а требуют постоянного контроля на соответствие законодательству. Теперь о штрафе в 18 млн, который вызывает наиболее волнение.

Штраф за нарушение правил о трансграничной передаче данных и отсутствие уведомления о такой передаче - в наибольшей степени применим к сайтам.

Трансграничная передача данных — это использование иностранных сервисов для сбора, хранения и обмена данными через Интернет. К таким сервисам относятся Google, Telegram, WhatsApp и Facebook (принадлежат компании Meta, деятельность которой признана экстремистской и запрещена на территории РФ). Эти сервисы могут передавать данные за пределы России, что может нарушать законодательство о защите персональных данных.

Роскомнадзор вводит алгоритмы проверки и автоматизированный контроль за внутренней структурой сайта, кодами сайта. Внешне может быть все нормально, а нарушения имеются в структуре и кодах, которые видны лишь техническому специалисту. Поэтому, необходимо проверять сайт не только с юридической точки зрения, но и технически. Подчистить коды и пересмотреть структуру.

Из видимых требований на сайте должны быть размещены:

1. Политика обработки персональных данных.

2. Политика конфиденциальности сайта.

3. Согласие на обработку персональных данных пользователей там, где имеются формы для сбора персональных данных.

4. Согласие на сбор файлов "куки".

В случае, если вы не уверены в том, как грамотно организовать процесс создания и внедрения необходимых документов, а также в том, как зарегистрироваться в Роскомнадзоре, вы можете обратиться за помощью к нашим экспертам.