Защита персональных данных в 2026 году: Вопрос – Ответ

 Я – ИП без сотрудников (или самозанятый). Являюсь ли я оператором персональных данных и нужно ли мне подавать соответствующие  уведомления в Роскомнадзор?

Любой, кто систематически собирает и использует данные клиентов (ФИО, номера телефонов, адреса электронной почты, адреса доставки и т.д.), подпадает под действие закона № 152-ФЗ.

Поэтому вы обязаны подать уведомление в Роскомнадзор о начале обработки персональных данных, до того, как вы начали собирать данные.

Штраф за нарушение (часть 10 статьи 13.11 КоАП):

• для самозанятых (граждан): 5 – 10 тысяч рублей;
• для ИП (как и для компаний): 100 – 300 тысяч рублей.

Много говорят про новые штрафы за утечку персональных данных. Как они теперь рассчитываются?

Ответственность стала серьезнее. Штрафы напрямую зависят от масштаба нарушения (части 12-18 статьи 13.11 КоАП).

Объем утечки: От 1 до 10 тысяч субъектов ПДн или 10 – 100 тысяч идентификаторов:

• штраф для граждан: 100 – 200 тысяч рублей;
• штраф для компании и ИП: 3 – 5 млн рублей.

Объем утечки: От 10 до 100 тысяч субъектов или 100 тысяч – 1 млн идентификаторов:

• штраф для граждан: 200 – 300 тысяч рублей;
• штраф для компании и ИП: 5 – 10 млн рублей.

Объем утечки: Более 100 тысяч субъектов или свыше 1 млн идентификаторов:

• штраф для граждан: 300 – 400 тысяч рублей;
• штраф для компании и ИП: 10 – 15 млн рублей.

Утечка специальных категорий ПДн (здоровье, убеждения и др.):

• штраф для граждан: 300 – 400 тысяч рублей;
• штраф для компании и ИП: 10 – 15 млн рублей.

Утечка биометрических данных:

• штраф для граждан: 400 – 500 тысяч рублей;
• штраф для компании и ИП: 15 – 20 млн рублей.

За повторные нарушения для граждан ответственность составляет до 800 тысяч рублей, а для компаний и ИП до 500 млн рублей или 1 – 3 % годового оборота.

Что делать, если мы обнаружили утечку персональных данных?

Действовать быстро и открыто (часть 3.1 статьи 21 Закона № 152-ФЗ).

В течение 24 часов направить уведомление через портал Роскомнадзора о факте инцидента. В нем нужно указать:

• факты инцидента;
• предполагаемые причины;
• предполагаемый размер вреда;
• меры, принятые для устранения последствий;
• контактное лицо, ответственное за устранение инцидента.

В течение 72 часов следует провести детальное внутреннее расследование и направить расширенный отчет с результатами (причины, ответственные, обстоятельства, принятые меры по устранению уязвимостей) в Роскомнадзор.

Невыполнение этих требований влечет для граждан наложение штрафа от 50 до 100 тысяч рублей, а  для компаний и ИП – от 1 до 3 млн рублей (часть 11 статьи 13.11 КоАП).

Где найти корректные шаблоны документов?

Можно воспользоваться специальным сервисом на Цифровой платформе МСП.РФ.

Шаблоны политики обработки персональных данных, согласия на обработку персональных данных и уведомления об обработке (о намерении осуществлять обработку) персональных данных доступны бесплатно в сервисе Конструктор документов.

О нас | Задать вопрос | ВКонтакте | Одноклассники | Телеграм