С 30 мая 2025 года в России выросли штрафы за отсутствие уведомления в Роскомнадзор о начале обработки персональных данных. Эти изменения затронут всех, кто работает с персональными данными граждан.

Напомним, согласно федеральному закону «О персональных данных» от 27.07.2006 № 152-ФЗ все организации и ИП, имеющие доступ к персональным данным физических лиц, должны быть зарегистрированы в качестве операторов персональных данных. 

Персональные данные — это любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу. Она включает:

• ФИО, дата рождения, место жительства;
• телефонный номер, адрес электронной почты;
• IP-адрес, cookie-файлы (если они позволяют идентифицировать пользователя);
• платежные данные, паспортные данные, ИНН;
• другая информация, которая собирается для идентификации пользователя или выполнения своих задач.

Учитывая, что почти все организации или ИП собирают персональные данные физлиц, нужно регистрироваться. Например, интернет-магазин получает от клиента данные для доставки товара и тоже подпадает под действие этого закона.

Раньше в законе были исключения,но с 2022 года их убрали. А теперь вырастут и штрафы. Так, компании, ИП и самозанятые, которые собирают и обрабатывают персональные данные:

• работников и кандидатов на вакансии;
• контрагентов;
• членов общественных и религиозных организаций;
• посетителей (при разовом пропуске);
• ФИО любых лиц, полученные компанией;

обязаны уведомить о начале обработки персональных данных Роскомнадзор. За непредставление такого уведомления предусмотрен штраф в соответствии со статьей 19.7 КоАП РФ. С 30 мая 2025 года размер составляет:

• от 5 тыс. до 10 тыс. руб. — для физических лиц;
• от 30 тыс. до 50 тыс. руб. — для должностных лиц компаний;
• от 100 тыс. до 300 тыс. руб. — для ИП и юрлиц.

Если произошла утечка персональных данных, т.е.неправомерная передача информации третьим лицам, об этом также нужно уведомить Роскомнадзор в течение 24 часов. За неуведомление об утечке штрафы составляют:

• от 50 тыс. до 100 тыс. руб. — для физических лиц;
• от 400 тыс. до 800 тыс. руб. — для должностных лиц компаний;
• от 1 до 3 млн руб. — для ИП и юрлиц.

Кроме того, накажут и за утечку персональных данных. В случае утечки персональных данных от 1 тыс. до 10 тыс. человек штраф составит:

• от 100 тыс. до 200 тыс. руб. — для физических лиц;
• от 200 тыс. до 400 тыс. руб. — для должностных лиц компаний;
• от 3 до 5 млн руб. — для ИП и юрлиц.

При утечке данных более 10 тыс. , но менее 100 тыс. человек:

• от 200 тыс. до 300 тыс. руб. — для физических лиц;
• от 300 тыс. до 500 тыс. руб. — для должностных лиц компаний;
• от 5 до 10 млн руб. — для ИП и юрлиц.

В случае, когда утечка коснулась более 100 тыс. человек, будет грозить штраф:

• от 300 тыс. до 400 тыс. руб. — для физических лиц;
• от 400 тыс. до 600 тыс. руб. — для должностных лиц компаний;
• от 10 до 15 млн руб. — для ИП и юрлиц.

За повторную утечку штрафы составят:

• от 400 тыс. до 600 тыс. руб. — для физических лиц;
• от 800 тыс. до 1,2 млн руб. — для должностных лиц компаний;
• от 1 до 3% выручки от реализации всех товаров, работ, услуг за предыдущий календарный год (предшествующий году выявления нарушения) — для ИП и юрлиц.

Цель закона № 41-ФЗ от 1 апреля 2025 года — повысить уровень защиты населения от кибер- и телефонного мошенничества. Закон предусматривает введение специальной информационной системы для предотвращения преступлений, связанных с информационными технологиями и телекоммуникациями. 

Введена обязательная маркировка всех исходящих звонков от организаций, и установлен запрет госорганам и банкам связываться с гражданами через иностранные мессенджеры.

Клиенты банков получили возможность наделить человека, которому доверяют, статусом уполномоченного лица для подтверждения операций по счетам или снятия наличных с помощью банкомата.

Кроме того, появится возможность установить самозапрет на заключение договоров об оказании услуг связи без личного присутствия, а также на спам-обзвоны и рассылки. Это можно будет сделать через Госуслуги или МФЦ. 

Важно: организации и индивидуальные предприниматели должны передавать необходимую информацию операторам связи для повышения безопасности коммуникаций.

С начала июня на основании Федерального закона от 1 апреля 2025 года № 41-ФЗ вводится дополнительный контроль банков за операциями снятия наличных денежных средств, особенно тех, которые вызывают подозрения.Таким образом, государство усиливает защиту клиентов финансовых учреждений от возможных противоправных действий мошенников.

Банки обязаны приостанавливать подозрительные переводы и ограничивать выдачу наличных через банкоматы. При выявлении признаков недобровольного снятия наличных банк должен ограничить выдачу денег суммой до 50 тыс. руб. в сутки на 48 часов и уведомить об этом клиента.