С 30 мая штрафы в области обработки персональных данных вырастут до 60 раз.

Если собираете персональные данные клиентов, сотрудников и соискателей, вы считаетесь оператором этих данных. А значит, по закону, должны подать уведомление о начале обработки ПДн в Роскомнадзор. Это касается ИП, ООО и даже физлиц, в том числе самозанятых. Даже если вы просто собираете и храните, но не используете персональные данные.

Сейчас за неподачу такого уведомления могут выписать небольшой штраф. Например, для средних и крупных компаний он составит от 3000 до 5000 руб. Но уже с 30 мая, в соответствии с ч.10 ст.13.11 КоАП РФ, штрафы повысятся многократно и составят:

• для организаций и ИП — от 100 000 до 300 000 рублей,
• для должностных лиц — от 30 000 до 50 000 рублей,
• для физлиц — от 5000 до 10 000 рублей.

Что делать, если вы еще не зарегистрировались как оператор ПДн:

1. Проверить, соответствует ли ваш сайт закону «‎О персональных данных»‎ от №152-ФЗ.

Например, под каждой формой заявки на сайте должна быть опубликована политика обработки данных. В чат-ботах тоже необходимо уведомлять пользователей об обработке и давать ссылку на текст политики.

2. Подать уведомление на сайте Роскомнадзора одним из трёх способов.

Знающие люди предупреждают, что лучше отправлять уведомление либо бумажным заказным письмом в РКН, либо в электронном виде с помощью ЭЦП. Способ с подачей формы на Госуслугах не советуют, так как случаются ошибки.

Примеры заполнения уведомлений об обработке ПДн и об изменений сведений смотрите здесь.

Надо успеть подать до 30 мая этого года. В течение месяца РКН внесёт вас в реестр операторов ПДн.

P.S. Уточним, что в качестве оператора персональных данных должен регистрироваться заказчик чат-бота или сайта, а не тот, кто их разрабатывал. Персональными данными, которые собираются на этих ресурсах, распоряжается заказчик, а не подрядчик.