Штраф 300 тыс. руб. для всех юрлиц: к чему приведет не регистрация в РКН

С каждым годом требования законодательства в части работы с персональными данными ужесточаются. И середина 2025 года ознаменуется очередным «повышением ставок». 

По мнению регулятора, уровень легализации обработки персональных данных в стране остается на недостаточном уровне, именно поэтому происходит систематическое ужесточение наказания за те или иные нарушения. С 30 мая 2025 года отсутствие регистрации в реестре Роскомнадзора будет наказываться штрафов в размере 300 тысяч рублей. А между тем данная обязанность затрагивает абсолютно все юридические лица и ИП страны.

Более того, одной регистрации недостаточно. Параллельно необходимо разработать целое множество локальных нормативных актов и внедрить их. Также регулятор требует, чтобы данная документация обновлялась на регулярной основе и содержала в себе только актуальные сведения.

Также увеличение штрафов ожидается за несвоевременное направление уведомлений в РКН. Должностные лица могут столкнуться с санкцией от 30 до 50 тысяч рублей, а компании и индивидуальные предприниматели — от 100 до 300 тысяч рублей.

Настоятельно рекомендуется начать разрабатывать все необходимые документы и пройти регистрацию в реестре уже сейчас. Не ждите, пока вам из надзорного органа прилетит неприятная «весточка».

Также произошло добавление девяти новых составов в ст. 13.11 КоАП РФ. К числу поводов привлечения к административной ответственности добавилась также неподача извещения в надзорный орган о произошедшей утечке персональных данных. Делать это необходимо в течение 1 дня с момента выявления инцидента. Пренебрежение новым требованием законодательства может привести к штрафу от 1 до 3 миллионов рублей. Анализ норм законодательства позволяет сделать вывод, что под утечкой будет пониматься получение доступа к ПД любым лицом, у которого этого доступа нет (даже если речь идет о сотруднике компании, в отношении которого не издавался указ о предоставлении ему разрешения на взаимодействие с персональными данными).

И самое основное и суровое, с чем может столкнуться бизнес — это наказание за утечку персональных данных. Размер штрафа будет определяться в индивидуальном порядке — в зависимости от того, сколько физлиц пострадало от инцидента. Предлагаем взглянуть на таблицу ниже, где все подробно расписано:

Что в контексте действующего законодательства является повторным правонарушением? Под ним понимается деяние, которое было совершено в течение 1 года с момента вступления в законную силу решения о привлечении к ответственности за первый инцидент. Размер штрафа составит от 1 до 3 процентов годовой выручки, но он не может быть меньше 20-25 млн. руб.

Кто может столкнуться с ответственностью за нарушения в процессе обработки персональных данных

По умолчанию, это руководитель организации. Однако если в компании локальным актом определено лицо, ответственное за обработку персональных данных, и лица, имеющие доступ к ПД, то фактически ответственность будут нести те лица, по вине которых нарушение было допущено. Штрафы для последних будут составлять до 1,5 миллионов рублей.

Если вы не хотите столкнуться с любой из описанных выше санкций, рекомендуем своевременно и полноценно исполнить все обязанности, связанные с работой с персональными данными. Для этого можно обратиться за профессиональной юридической помощью к компании, которые специализируется на работе с ПД.