Защита персональных данных
В современном цифровом мире, где требования законодательства о защите персональных данных становятся все строже, а число кибератак растет, правильная обработка персональных данных не только обязательна по закону, но и критически важна для доверия и лояльности клиентов. Сегодня риски и санкции за нарушение правил обработки персональных данных крайне высоки. В России в этой области с каждым годом усиливается контроль и требования к компаниям.
Далее в таблице представлен краткий обзор изменений законодательства по персональным данным.
| 1 сентября 2022 г. |
Начали действовать изменения, направленные на повышение защищенности персональных данных от несанкционированного доступа к ним неограниченного круга лиц, а также на усиление государственного контроля в указанной сфере. Появились новые обязанности у операторов:
Ужесточены требования к согласию на обработку персональных данных. Введена ответственность иностранного обработчика персональных данных перед их субъектом, а не только перед оператором. Установлен запрет операторам на отказ гражданам в обслуживании при отказе субъекта персональных данных предоставить биометрические персональные данные или дать согласие на обработку своих персональных данных, если по закону это не является обязательным. |
| 26 декабря 2022 г. |
Вступили в силу новые формы уведомлений Роскомнадзора (с того момента указания в уведомлении одной общей цели обработки недостаточно) |
| 11 декабря 2024 г. |
В Уголовный кодекс РФ введена ст. 272.1, в которой установлена ответственность за незаконные использование, передачу, сбор или хранение компьютерной информации, содержащей персональные данные, с уголовными наказаниями в виде штрафов, лишения права занимать определенные должности или заниматься определенной деятельностью и лишения свободы до 10 лет |
| 30 мая 2025 г. |
Вступают в силу изменения в Кодекс РФ об административных правонарушениях. За некорректную работу компаний с персональными данными значительно ужесточаются действующие санкции, устанавливаются крупные оборотные штрафы, а также вводятся новые составы административных правонарушений. |
| 1 июля 2025 г. |
Ужесточение правил локализации персональных данных:
|
Указанные нововведения затрагивают все организации, осуществляющие работу с персональными данными. Компании, которые в процессе своей деятельности осуществляют сбор и обработку персональных данных, обязаны исполнять строгие требования законодательства, чтобы избежать суровых наказаний и не понести репутационные потери среди своих клиентов.
Компания Sapozhnikov & Partners оказывает клиентам профессиональные услуги и предлагает комплексные решения, направленные на корректную организацию процесса обработки и защиты персональных данных в полном соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ, Роскомнадзора, ФСТЭК и ФСБ.
Во избежание негативных последствий нарушений законодательства в сфере персональных данных и возможных рисков наши специалисты проконсультируют Вас по всем вопросам, а именно:
- Аудит процессов обработки персональных данных, в т.ч. текущих документов по персональным данным;
- Составление отсутствующих документов / обновление текущих в соответствии с новыми требованиями законодательства;
- Направление / помощь в составлении уведомления в Роскомнадзор;
- Выполнение функций DPO (лица, ответственного за организацию обработки персональных данных в организации);
- Сопровождение внутренних расследований нарушений работы с персональными данными.