30 мая 2025 года вступает в силу закон, многократно повышающий штрафы за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных.
Штрафы для организаций и ИП вырастут с 5 000 рублей до 300 000 рублей. Отвечаем на наиболее частые вопросы по представлению уведомлений о начале обработки персональных данных.
Обязанность по представлению уведомлений в Роскомнадзор вводится с 30 мая 2025 года или мы должны успеть подать уведомление до 30 мая?
С 30 мая 2025 года за непредставление уведомлений о начале обработки персональных данных в Роскомнадзор (Федеральный закон от 30.11.2024 №420-ФЗ). Обязанность по направлению в Роскомнадзор уведомлений о намерении начать обработку персональных данных введена и действует уже почти что 20 лет - с момента принятия и вступления в силу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Если ваша компания осуществляет обработку персональных данных физлиц, вы в любом случае обязаны направить в Роскомнадзор такое уведомление либо до, либо после 30 мая 2025 года.
В какие сроки нужно подавать уведомление об обработке персональных данных и что будет за неподачу уведомления в Роскомнадзор до 30 мая 2025 года?
Конкретных сроков для представления уведомлений о намерении начать обработку персональных данных действующее законодательство не устанавливает. В законе есть лишь одно ограничение – представить уведомление необходимо до начала обработки персональных данных (ч.1 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ).
С 30 мая 2025 года вступит в действие новая ч.10 ст.13.11 КоАП РФ, в соответствии с которой непредставление уведомления будет наказываться штрафом в размере от 30 000 до 50 000 рублей – для должностных лиц организаций, и от 100 000 до 300 000 рублей – для ИП и организаций. До 30 мая за то же самое нарушение организации и ИП штрафуют на сумму от 3 000 до 5 000 рублей по ст.19.7 КоАП РФ.
Обработку персональных данных организация начала в 2021 году, но уведомление об обработке не представляла. Оштрафуют ли ее за неподачу уведомления, если направить его до 30 мая 2025 года?
Нет, в этом случае штрафа не будет. Непредставление уведомления о начале обработки персональных данных квалифицируется в качестве административного правонарушения по ст.19.7 КоАП РФ, а с 30 мая 2025 года станет квалифицироваться в качестве такового уже по ч.10 ст.13.11 КоАП РФ.
В то же самое время в соответствии с ч.1 ст.4.1.1 КоАП РФ штрафы за впервые совершенное административное правонарушение, в том числе в сфере персональных данных, подлежат обязательной замене на предупреждение.
Таким образом, если компания представит уведомление уже после начала обработки персональных данных, то штрафовать ее не будут, а вынесут в ее адрес предупреждение.
Зачем с 30 мая вводятся повышенные штрафы за неподачу уведомлений в Роскомнадзор, если штрафовать за это нарушение все равно не будут?
Замена штрафа на предупреждение на основании ч.1 ст.4.1.1 КоАП РФ применяется только в отношении впервые совершенного административного правонарушения в виде несвоевременного представления уведомления о начале обработки персональных данных.
Установив, что компания своевременно не представила уведомление, Роскомнадзор вынесет в ее адрес предупреждение о недопустимости совершения данного правонарушения. Если, получив предупреждение, компания все равно не направит в Роскомнадзор уведомление о начале обработки персональных данных, то ее оштрафуют по ч.10 ст.13.11 КоАП РФ на сумму от 100 000 до 300 000 рублей.
Штрафы для организаций и ИП вырастут с 5 000 рублей до 300 000 рублей. Отвечаем на наиболее частые вопросы по представлению уведомлений о начале обработки персональных данных.
Обязанность по представлению уведомлений в Роскомнадзор вводится с 30 мая 2025 года или мы должны успеть подать уведомление до 30 мая?С 30 мая 2025 года за непредставление уведомлений о начале обработки персональных данных в Роскомнадзор (Федеральный закон от 30.11.2024 №420-ФЗ). Обязанность по направлению в Роскомнадзор уведомлений о намерении начать обработку персональных данных введена и действует уже почти что 20 лет - с момента принятия и вступления в силу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Если ваша компания осуществляет обработку персональных данных физлиц, вы в любом случае обязаны направить в Роскомнадзор такое уведомление либо до, либо после 30 мая 2025 года.
В какие сроки нужно подавать уведомление об обработке персональных данных и что будет за неподачу уведомления в Роскомнадзор до 30 мая 2025 года?Конкретных сроков для представления уведомлений о намерении начать обработку персональных данных действующее законодательство не устанавливает. В законе есть лишь одно ограничение – представить уведомление необходимо до начала обработки персональных данных (ч.1 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ).
С 30 мая 2025 года вступит в действие новая ч.10 ст.13.11 КоАП РФ, в соответствии с которой непредставление уведомления будет наказываться штрафом в размере от 30 000 до 50 000 рублей – для должностных лиц организаций, и от 100 000 до 300 000 рублей – для ИП и организаций. До 30 мая за то же самое нарушение организации и ИП штрафуют на сумму от 3 000 до 5 000 рублей по ст.19.7 КоАП РФ.
Обработку персональных данных организация начала в 2021 году, но уведомление об обработке не представляла. Оштрафуют ли ее за неподачу уведомления, если направить его до 30 мая 2025 года?Нет, в этом случае штрафа не будет. Непредставление уведомления о начале обработки персональных данных квалифицируется в качестве административного правонарушения по ст.19.7 КоАП РФ, а с 30 мая 2025 года станет квалифицироваться в качестве такового уже по ч.10 ст.13.11 КоАП РФ.
В то же самое время в соответствии с ч.1 ст.4.1.1 КоАП РФ штрафы за впервые совершенное административное правонарушение, в том числе в сфере персональных данных, подлежат обязательной замене на предупреждение.
Таким образом, если компания представит уведомление уже после начала обработки персональных данных, то штрафовать ее не будут, а вынесут в ее адрес предупреждение.
Зачем с 30 мая вводятся повышенные штрафы за неподачу уведомлений в Роскомнадзор, если штрафовать за это нарушение все равно не будут?Замена штрафа на предупреждение на основании ч.1 ст.4.1.1 КоАП РФ применяется только в отношении впервые совершенного административного правонарушения в виде несвоевременного представления уведомления о начале обработки персональных данных.
Установив, что компания своевременно не представила уведомление, Роскомнадзор вынесет в ее адрес предупреждение о недопустимости совершения данного правонарушения. Если, получив предупреждение, компания все равно не направит в Роскомнадзор уведомление о начале обработки персональных данных, то ее оштрафуют по ч.10 ст.13.11 КоАП РФ на сумму от 100 000 до 300 000 рублей.
