Вопрос: Изменились ли с 30 мая 2025 года формы документов, которые применяются операторами для уведомления Роскомнадзора об обработке персональных данных?С 30 мая 2025 года существенно увеличены штрафы за нарушения при обработке персональных данных. Формы уведомлений, которые операторы направляют в Роскомнадзор, не изменились.
Федеральным законом от 30.11.2024 № 420-ФЗ с 30 мая 2025 года повышены размеры штрафов за нарушения, связанные с обработкой персональных данных. За невыполнение или несвоевременное выполнение оператором обязанности уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных установлен штраф (ч. 10 ст. 13.11 КоАП РФ):
- для граждан – в размере от 5000 до 10 000 руб.;
- для должностных лиц государственного или муниципального органа либо некоммерческой организации (далее – НКО) – от 30 000 до 50 000 руб.;
- для организаций, которые не являются государственным (муниципальным) органом или НКО, и ИП – от 100 000 до 300 000 руб.
Под обработкой персональных данных понимаются любые действия (операции), совершаемые с использованием средств автоматизации (или без таких средств) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).
Если организация (или ИП) обрабатывает персональные данные, она должна быть включена в реестр операторов персональных данных. Для этого необходимо представить соответствующее уведомление в Роскомнадзор (ч. 1 ст. 22 Закона № 152-ФЗ). Направить уведомление необходимо до начала обработки персональных данных.
Кроме того, необходимо уведомлять Роскомнадзор об изменении сведений об обработке персональных данных, перечисленных в ч. 3 ст. 22 Закона № 152-ФЗ (например, о наименовании оператора персональных данных, о целях их обработки, о дате начала обработки и т. д.) или о прекращении их обработки.
В настоящее время операторы должны использовать формы уведомлений, утвержденные приказом Роскомнадзора от 28.10.2022 № 180 (далее – Приказ № 180). Изменения в указанные формы ведомство не вносило.
Операторам нужно направлять уведомления в Роскомнадзор по следующим формам:
- уведомление о намерении осуществлять обработку персональных данных по форме, приведенной в приложении № 1 к Приказу № 180;
- уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных по форме, приведенной в приложении № 2 к Приказу № 180;
Источник: информационная система 1С:ИТС
