С 30 мая компании будут штрафовать до 300 тыс. за неуведомление Роскомнадзора

С 30 мая 2025 года за работу с персональными данными без уведомления Роскомнадзора будут назначаться существенно увеличенные штрафы.

С 30 мая 2025 года вступают в силу изменения в законодательстве: Федеральный закон от 30.11.2024 № 420-ФЗ существенно увеличивает штрафы за отсутствие уведомления Роскомнадзора (РКН) о начале обработки персональных данных.

Новые размеры штрафов:

до 300 000 рублей — для организаций,
до 50 000 рублей — для должностных лиц,
до 10 000 рублей — для физических лиц.

Для сравнения: на сегодняшний день максимальный штраф за такое нарушение составляет 5 000 рублей.

Чтобы избежать санкций, компаниям необходимо заранее подготовить уведомление для Роскомнадзора и оформить документы для включения в реестр операторов персональных данных.

Перед подачей уведомления стоит проверить, освобождается ли ваша организация от этой обязанности. Перечень таких случаев приведён в части 2 статьи 22 Федерального закона № 152-ФЗ. Например, уведомление не требуется, если персональные данные обрабатываются исключительно без использования автоматизированных средств.

Как подать уведомление:

через сайт Роскомнадзора,
через портал Госуслуги,
в бумажной форме (по образцу с сайта РКН).

После подачи уведомления Роскомнадзор в течение 30 дней вносит сведения о компании в реестр. Если в будущем потребуется изменить информацию, уведомление следует направить до 15 числа месяца, следующего за месяцем внесения изменений.

В случае прекращения обработки персональных данных необходимо уведомить Роскомнадзор в течение 10 рабочих дней.