Актуальные изменения законодательства о персональных данных

Изменения в части ответственности за отдельные нарушения в области обработки персональных данных (вступают в силу 30.05.2025)

Усиление ответственности за отдельные нарушения в области обработки персональных данных

Новые составы ответственности за нарушения, связанные с утечкой персональных данных

Изменения в части требования локализации персональных данных граждан России (вступают в силу 01.07.2025)

Ужесточаются требования к локализации персональных данных граждан Российской Федерации:

• требование о локализации будет обязательно к соблюдению не только операторами персональных данных, но и лицами, обрабатывающими персональные данные по поручению оператора – так называемые «обработчики» (до изменений требование о локализации фактически применялось к обработчикам в силу законодательного требования к операторам включать в поручение на обработку персональных данных положения о том, что обработчик обязан соблюдать требования по локализации).

• положения об использовании баз данных, расположенных за рубежом, будут действовать в форме запрета: любое использование зарубежных баз данных для сбора персональных данных будет запрещено, что будет иметь важное практическое значение для механизмов локализации, которые в настоящее время применяются на практике.

Напоминаем, что за нарушение требования о локализации предусмотрена следующая административная ответственность (ч. 8 и ч. 9 ст. 13.11 КоАП РФ):

a) При первом нарушении:

• для должностных лиц – административный штраф в размере от 100 тыс. руб. до 200 тыс. руб.

• для юридических лиц – административный штраф в размере от 1 млн руб. до 6 млн руб.

b) При повторном нарушении:

• для должностных лиц – административный штраф в размере от 500 тыс. руб. до 800 тыс. руб.

• для юридических лиц – административный штраф от 6 млн руб. до 18 млн руб.

В связи с указанными изменениями законодательства рекомендуем:

1. Провести аудит бизнес-процессов, включающих обработку персональных данных (уделив особое внимание процессам сбора и локализации персональных данных граждан России), на предмет соответствия законодательству о персональных данных / скорректировать процессы, которые не соответствуют законодательству.

2. Проверить и при необходимости обновить документы компании, подтверждающие соблюдение законодательства о персональных данных.

3. Рассмотреть вопрос о подаче необходимых уведомлений в Роскомнадзор.

Команда по юридическому консультированию «Мариллион» готова помочь в оценке соблюдения компанией требований законодательства о персональных данных, в предоставлении рекомендаций по поводу построения процессов компании с персональными данными и оформления необходимых документов и уведомлений, а также в подготовке и доработке существующих документов.