С 30 мая 2025 года вступают в силу изменения, значительно увеличивающие штрафы за нарушения законодательства о персональных данных.
Согласно статье 22 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ), организации и индивидуальные предприниматели, планирующие обрабатывать персональные данные, обязаны уведомить Роскомнадзор о начале такой деятельности до её осуществления. С 1 сентября 2022 года эта обязанность распространяется и на работодателей.
Фактически это означает, что любая организация, ведущая активную деятельность, должна:
Фактически это означает, что любая организация, ведущая активную деятельность, должна:
- Подать уведомление в Роскомнадзор.
- Разработать внутреннюю документацию, регулирующую порядок обработки персональных данных.
- Назначить ответственных за хранение и обработку данных.
- Обеспечить защиту информации с использованием программных и технических средств.
- Получить согласие субъекта персональных данных на их обработку, в том числе на веб-сайтах и в других сервисах.
Наш подход к обеспечению соответствия требованиям законодательства
В последнее время мы получаем множество запросов от клиентов о том, как правильно организовать сбор, передачу и хранение персональных данных. В рамках наших компетенций, как интернет-агентство, мы:
Однако полное соответствие требованиям Закона № 152-ФЗ требует участия профессиональных юристов, которые:
- Разрабатываем формы согласия на обработку персональных данных (например, чекбоксы на сайтах) с соответствующими уведомлениями.
- Размещаем на сайте разработанные юристами политики обработки персональных данных.
Однако полное соответствие требованиям Закона № 152-ФЗ требует участия профессиональных юристов, которые:
- Подают уведомление в Роскомнадзор (форма уведомления достаточно сложна и требует тщательной подготовки).
- Разрабатывают полный комплект документов, учитывающий специфику деятельности организации.
- Обеспечивают юридическое сопровождение для соблюдения всех требований законодательства.
Как мы организуем работу? Возможны два варианта:
- Сотрудничество с вашим юристом. Желательно, чтобы он обладал профильным опытом в области защиты персональных данных. Мы запрашиваем у юриста политику обработки персональных данных для публикации на сайте, проводим аудит всех форм и сервисов, собирающих персональные данные, и вносим необходимые изменения.
- Привлечение нашего партнёра. Если у вашей организации нет юриста или его компетенций недостаточно, мы подключаем наших коллег-юристов, компанию, которая специализируется на вопросах защиты персональных данных. Они помогут с регистрацией в Роскомнадзоре, подготовкой полного пакета документов и решением других юридических вопросов. Мы, в свою очередь, обеспечим внедрение всех необходимых изменений на ваших сайтах и сервисах.
Свяжитесь с нами:
Если у вас есть вопросы о том, как комплексно и грамотно организовать работу с персональными данными, звоните по телефону +7 (342) 247-95-00. Совместно с нашими партнёрами мы подготовим индивидуальное предложение, соответствующее вашим задачам и требованиям российского законодательства.
