Как бизнесу не попасть под штрафы после обновления закона о персональных данных

С 30 мая 2025 года бизнес в России ждет новая реальность: за повторную утечку персональных данных компании будут платить оборотные штрафы — в процентах от выручки.

🔹 Максимальный штраф уже этим летом может достигать 500 млн рублей.
🔹 С 2023 года за одно некорректное согласие на обработку персональных данных — до 700 тыс. рублей.
🔹 В УК введена отдельная статья за нарушение закона 152-ФЗ «О персональных данных».

Персональные данные — это не только паспорт и СНИЛС. Это и email, и номер телефона, и история заказов, и даже стаж работы. Практически каждый бизнес работает с такими данными — и значит, под угрозой штрафов.

На что обратить внимание уже сейчас:
🔹 У каждой компании должны быть локальные акты, которые определяют правила и условия обработки данных внутри организации. Кроме того, компания должна подписать со своими работниками согласие на обработку персональной информации.

🔹 На каждой странице сайта должна быть гиперссылка на политику конфиденциальности. Если у вас есть форма обратной связи или личный кабинет, обязательно сделайте чек-бокс, где пользователь должен поставить галочку, согласившись на обработку его персональной информации.

🔹 Не используйте зарубежные трекеры (например, Google Analytics) — это может считаться трансграничной передачей данных. Однако это не означает, что компании вовсе не смогут отправлять данные иностранным контрагентам. Просто за рубеж можно будет передавать не свежие, только что собранные, данные, а лишь ту информацию, которую бизнес получил в результате их последующей обработки.

🔹 С 2022 года все компании должны подать уведомление в Роскомнадзор, чтобы зарегистрироваться в реестре операторов персональных данных.

Соблюдение минимальных требование кибербезопасности, поможет бизнесу снизить риски утечек персональных данных. Достаточно установить антивирусы, файрволлы и другие аналогичные инструменты.