Для этого подписывается форма согласия на обработку персональных данных, затем оператор уведомляет Роскомнадзор, что намерен работать с персданными, если правоотношения не подпадают под исключения, перечисленные в ч. 2 ст. 22 152-ФЗ.
Да, в противном случае обработка неправомерна. С 2021 года вступили в силу поправки в КоАП РФ, и административная ответственность ужесточилась. Штрафы выросли (ст. 13.11 КоАП РФ):
За повторное нарушение взыскание существенно увеличивается.
Может пригодиться: как составить согласие на обработку персональных данных
Отзыв разрешения на обработку персданных требуется по нескольким причинам:
Для этого:
в закон № 2300-1 «О защите прав потребителей» предложили внести поправку о запрете для продавца ограничивать доступ потребителя к информации о товарах, услугах, работах из-за того, что он отказался предоставить свои персональные данные;
в законе № 152-ФЗ планируется поправка о запрете включения согласия на обработку персональных данных с 2025 года в состав других документов, подписываемых субъектом.
Эти поправки пока содержатся в законопроекте № 679980-8, но приняты Госдумой в первом чтении.
На основании Федерального закона от 08.08.2024 № 233-ФЗ, по запросу Минцифры операторы ПДн с этой даты начнут передавать обезличенные данные — те, что не позволяют установить принадлежность конкретному человеку.
Такое нововведение, прежде всего, связано с тем, что часто компании и ИП принимают согласие не у одного из родителей несовершеннолетнего, а у другого родственника. Роскомнадзор называет это типичной ошибкой. И это одно из нарушений, за которое юрлицо может получить штраф от 30 000 рублей (п.
2 ст. 13.11 КоАП РФ).
В 2025 году операторам необходимо минимизировать избыточную обработку ПДн. То есть необходимо удостоверяться, что используются только необходимые персональные данные субъекта.
Чтобы сократить риск утечки ПДн и не допустить чрезмерную обработку данных, планируют ввести дополнительные меры.
Кроме того, операторы начинают работать с Государственной информационной системой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы РФ (ГосСОПКА). В этой же системе сообщают об утечке личной информации.
Единственное неукоснительное правило: письменно.
Унифицированные бланки отсутствуют, организации сами разрабатывают шаблоны. Общие правила, как заполнить согласие на обработку персональных данных, таковы:
Так, за обработку персональных данных без письменного согласия субъекта юридическое лицо могут оштрафовать от 300 до 700 тысяч рублей. Что касается уголовной ответственности, то в декабре 2024 года в УК РФ появилась статья 272.1, согласно которой, к примеру, незаконное использование, передача или распространение, сбор и хранение компьютерной информации, содержащей ПДн, полученной незаконным путём, наказывается штрафом в размере до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период до 1 года, либо принудительными работами / лишением свободы на срок до 4 лет.
Административные штрафы за нарушения по персональным данным в 2025 году увеличатся. 30 мая 2025 в силу вступает Федеральный закон № 420-ФЗ от 30.11.2024, который вносит поправки в КоАП РФ.
России и российскому бизнесу. Для получения доступа необходимо соответствовать ряду условий:
состоять в реестре операторов персональных данных на 2025 год;
не находиться под контролем иностранных лиц и компаний;
не иметь записи о недостоверности сведений в ЕГРЮЛ;
не быть причастными к терроризму и экстремистской деятельности;
не иметь иностранного гражданства, действующей судимости, привлечения к уголовной ответственности в течение последних 5 лет (для граждан РФ и единоличных исполнительных органов компаний).
За несоблюдение требований законодательства при работе с персональными данными предусмотрена административная и уголовная ответственность. По административным нарушениям суммы серьёзные.
Сюда же относится и специфическая информация, которая не всегда встречается в анкете психолога или в расширенном опроснике при трудоустройстве, но характеризует человека:
В законе говорится, что оператором становится любая организация (государственная, муниципальная, ООО, ОАО, ИП — не важно) и даже физическое лицо, если самостоятельно или при помощи третьего лица собирает и обрабатывает личные сведения.
Она хранится на бумажных и электронных носителях.
Не требуется подавать уведомление, если:
По общим правилам работодатель вправе обрабатывать персональные данные работника только с его согласия (пункт 1 части 1 статьи 6, абзац 1 части 4 статьи 9 № 152-ФЗ). Такое согласие должно быть оформлено в письменном виде.
Если с работником заключается типовой трудовой договор, в нем уже предусмотрен этот пункт.
Оно позволяет соблюдать правила и законы, обеспечить точность и актуальность данных, а также защитить интересы и права каждого человека.
Согласие предоставляет организации право на обработку персональных данных и должно быть получено от субъекта данных. В соответствии с законодательными требованиями, согласие на обработку персональных данных должно быть ясным, сознательным и добровольным.
Однако, со временем, ситуация и обстоятельства могут меняться, поэтому необходимо обновлять согласие на обработку персональных данных. Вот несколько причин, почему это важно:
1.
Изменение законодательства. Законы об обработке персональных данных регулярно изменяются и дополняются.
