В 2025 году в России ожидаются значительные изменения в законодательстве о защите персональных данных, что обусловлено как эволюцией технологий, так и растущими требованиями к безопасности данных. Актуальность данной темы трудно переоценить, учитывая, что цифровая трансформация продолжается с очень быстрыми темпами, что приводит к новым вызовам в области правовой защиты личной информации граждан.
Одним из ключевых аспектов измененного законодательства станет ужесточение требований к обработке и хранению персональных данных. За непредставление/несвоевременное предоставление уведомление в Роскомнадзор. С 30 мая 2025 года введены штрафы на должностных лиц до 50 000 руб., для ИП и организаций до 300 000 руб.
Согласно 152ФЗ «О защите персональных данных» к ПДн относятся:
ФИО гражданина;
Паспортные реквизиты;
СНИЛС;
Место регулярного проживания и прописки;
Место, дата рождения;
Фото и видео материалы, позволяющие идентифицировать персону;
Данные о семейном положении, родственниках;
Величина ежемесячного дохода;
Навыки, образование;
Сведения, характеризующие личность по социальным, этническим, политическим аспектам: расовая принадлежность, политические, религиозные, социальные взгляды;
Данные о судимости гражданина или ее отсутствии;
Контактные сведения: телефонный номер, адрес электронной почты, аккаунты в социальных сетях.
Для правильного построения работы с персональными данными, организации необходимо:
- Разработать и утвердить Политику обработки персональных данных.
- Разработать и утвердить локальные акты и иные документы (приказы, инструкции, журналы акты, регламенты, и т.д.), которые организуют систему работы организации с персональными данными
- Сформировать уведомление о начале обработки персональных данных и направить в Роскомнадзор.
- Пройти регистрацию в Роскомнадзоре.
- Организовать систему регулярного контроля актуальности внедренных документов (их постоянного соответствия законодательству о персональных данных).
- Организовать соблюдение сотрудниками правил и обязанностей работы с персональными данными по всем подразделениям (бухгалтерия, кадры, маркетинг, клиентский сервис, продажи, IT и иные).
Эта задача неразрывно связана с предыдущей, иначе вся работа потеряет смысл и будет грозить организации огромными штрафами.
- Проверить актуальность Политики оператора обработки персональных данных на сайтах и в других источниках сбора онлайн информации.
- Проверить актуальность Политики конфиденциальности сайта.
- Согласие на обработку персональных данных посетителя должно быть во всех в формах связи на сайте.
- Согласия для посетителей сайта о собираемых «Cookie».
- Размещение контактных данных юридического лица (владельца сайта).
- Соответствие предлагаемых на сайте товаров или услуг кодам ОКВЭД (виду деятельности) организации.
- Сайт не должен нарушать требования к трансграничной передаче данных (необходим аудит технический и юридический для выявления нарушений, они могут быть в коде сайта, и вы можете даже не знать об этом).
В 2025 году ожидается много изменений в законодательстве о защите персональных данных, что, безусловно, окажет значительное влияние на бизнес, государственные учреждения и граждан. Сохранение персональной информации, соблюдение прав субъектов данных и ответственность за её защиту станут важнейшими пунктами, на которые организация будет обращать особое внимание. Такой подход поспособствует формированию более безопасной и этичной цифровой среды, что, в свою очередь, повысит уровень доверия и безопасности граждан в интернете.
Автор статьи:
Карина Пчелинцева
руководитель регионального офиса в г. Волгоград