Нужно ли отчитаться в Роскомнадзор до 30 мая 2025 года?

С 30.05.2025 вступает в силу Федеральный закон от 30.11.2024 №420-ФЗ «О внесении изменений в КоАП РФ», который устанавливает ответственность за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению уполномоченного органа об обработке персональных данных.

1. Перед началом работы с персональными данными (ПД);
2. После завершения работы с ПД (больше нет необходимости с ними работать);
3. Если что-то случилось – произошла утечка данных, взлом базы,  прочие.

Получив уведомление, Роскомнадзор РКН его учитывает и контролирует, что права физических лиц не нарушены. Сдавать регулярную отчетность потому, что вы работаете с персональными данными физических лиц, Роскомнадзор РКН не обязывает.

До 30.05.2025 года, даже если не уведомили Роскомнадзор РКН и работали с персональными данными физических лиц, материальные санкции  не будут применяться. После 30.05.2025 года вступают в силу новые нормы КоАП и санкции будут применяться.

Таким образом, до 30 мая 2025 года необходимо направить в Роскомнадзор уведомление о работе с персональными данными (в перечисленных выше случаях), если по какой-либо причине это не было сделано ранее (вовремя).

Роскомнадзор увеличит штрафы за нарушение хранения и обработки персональных данных.

С 30 мая 2025 года вступит в силу Федеральный закон от 30.11.2024 № 420-ФЗ, которым предлагается установить следующую ответственность за нарушения:
1.  за утечку персональных данных предусмотрены штрафы: для граждан, виновных в утечке — до 800 тыс. руб., а для должностных лиц — до 2 млн. руб. Кроме того, вводят оборотные штрафы до 3 процентов выручки компании, виновной в утечке. Этот штраф могут требовать за повторные грубые нарушения (Федеральный закон от 30.11.2024 № 420-ФЗ).
2.  за нарушение правил или целей обработки организации грозит штраф – до 500 тыс. руб.
3.  операторы, которые не уведомили Роскомнадзор о начале обработки данных или об их утечке, заплатят до 3 млн руб.
4.  появится новое уголовное наказание за незаконное использование, передачу, сбор и хранение персональных данных (ст. 272.1 УК).

За вывод данных за рубеж или их продажу физическому лицу грозит до восьми лет лишения свободы. Если утечка данных нанесла вред жизни и здоровью граждан, могут назначить до 10 лет тюрьмы