С 1 СЕНТЯБРЯ НОВЫЕ ТРЕБОВАНИЯ ПО ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ

👤Обезличивание ПДн является обязанностью всех операторов персональных данных (коммерческих и некоммерческих организаций, ИП и т.д.).

Обезличить данные возможно разными способами: ввести идентификаторы, удалить и исказить часть информации и т.д. Так, в списках поступивших в ВУЗы в этом году вы увидите только уникальные коды будущих студентов, а не их фамилии. Это пример обезличивания с помощью идентификаторов.

🟦Обезличивать ПДн необходимо в следующих случаях:
- после достижения целей обработки персональных данных (уничтожь или обезличь);
- при передаче данных третьим лицам без согласия субъекта ПДн;
- при публикации данных в открытых источниках;
- по требованию Минцифры России для формирования государственных наборов обезличенных данных.

📃 С 1 сентября 2025 года обязанность по обезличиванию становится более формализованной и строгой, так как вступает в силу Приказ Роскомнадзора от 19.06.2025 № 140. Данный приказ устанавливает требования и методы обезличивания.

🔥Совет № 5. Убедитесь, что обезличивание персональных данных в вашей компании производится в соответствии с новыми требованиями.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#Обезличивание

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

ВНИМАТЕЛЬНО ОТНОСИТЕСЬ К ЗАПРОСАМ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ. ДАЖЕ ОТ «ПОСТОРОННИХ» ЛИЦ.

🚨В товарищество обратился гражданин с требованием предоставить информацию о порядке обработки его персональных данных. Товарищество вернуло заявление без рассмотрения, объяснив это тем, что заявитель не имеет никакого отношения к товариществу.

⚖️Суд с таким подходом не согласился и признал, что товарищество обязано было рассмотреть обращение и дать на него ответ (статья 14 Закона «О персональных данных»). Но этого сделано не было, а значит, было совершено правонарушение, предусмотренное ч. 4 ст. 13.11 КоАП РФ, — невыполнение обязанности оператора по предоставлению субъекту информации об обработке его персональных данных (см. постановление мирового судьи судебного участка № 64 Истринского судебного района от 07.07.2025 по делу № 5-438/2025).

🚨В данном случае оператору персональных данных повезло: суд указал на малозначительность правонарушения и не стал наказывать юридическое лицо, ограничившись устным замечанием. Сейчас же, после недавних изменений в закон, сумма штрафа за данное правонарушение для юридических лиц составляет от 40 тыс. до 80 тыс. рублей.

🔥Совет № 6. Ни один запрос о персональных данных не должен оставаться без ответа. При поступлении запроса проконсультируйтесь со специалистами в области персональных данных. Обязательно сохраняйте переписку (входящие запросы и ответы, логи, внутренние заметки и т. п.) — это важный доказательный материал при проверках и спорах.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#НеПредоставлениеИнформации #Малозначительность

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

КАК РОСКОМНАДЗОР ПРОВЕРЯЕТ САЙТЫ

Для мониторинга интернет-ресурсов Роскомнадзор уже давно не использует «ручной труд». Проверка проводится с помощью автоматизированной системы мониторинга прав субъектов персональных данных в сети Интернет (АС МПДн).

По словам заместителя руководителя Роскомнадзора Милоша Вагнера, в 2024 году система выявила признаки нарушений на 77% ресурсов. За полгода 2025 года проведено 27 тыс. проверок, признаки нарушения требований законодательства обнаружены в 84% случаев.

Система настроена таким образом, что в первую очередь проверяются ресурсы из тех сфер деятельности, на которые чаще всего в РКН жалуются граждане — организации финансового сектора, интернет-магазины, учреждения образования и жилищно-коммунальной отрасли. Источник

🔥Совет №7. Помните, ваш сайт проверяется автоматически. Приведите содержание сайта в соответствие с требованиями закона, не дожидаясь мер реагирования Роскомнадзора.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#ПроверкаСайта

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОДЛЕЖАТ ЗАЩИТЕ И ПОСЛЕ СМЕРТИ

🚨Гражданин К., доказывая свою позицию по земельному спору, представил в суд копию свидетельства о смерти другого человека. На вопрос, откуда он её получил, К. ответил, что случайно нашёл документ в пачке других бумаг.

Однако родственники умершего не давали согласия на хранение и передачу копии свидетельства о смерти.

⚖️Суд признал К. виновным по ч. 1 ст. 13.11 КоАП РФ — обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации. Согласно ч. 7 ст. 9 Закона «О персональных данных», в случае смерти субъекта согласие на обработку его персональных данных дают наследники, если оно не было дано самим субъектом при жизни (см. постановление мирового судьи судебного участка № 49 Почепского судебного района Брянской области от 25.12.2023 по делу № 5-619/2023).

🚨За данное нарушение для физических лиц предусмотрено наказание в виде административного штрафа в размере от 10 до 15 тыс. рублей.

🔥Совет № 8. Не храните копии чужих документов, даже если вы их «случайно нашли». Чужие документы с персональными данными — это не сувенир и не доказательство для личных споров, а источник потенциальных проблем. Цель «использовать в суде» или «доказать свою правоту» не является законным основанием для обработки персональных данных, если нет согласия субъекта или его наследников.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#НепредусмотренныйСлучай

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

300 УГОЛОВНЫХ ДЕЛ ЗА ПОЛГОДА ПО НОВОЙ СТАТЬЕ УК РФ О ПЕРСОНАЛЬНЫХ ДАННЫХ

◼️В декабре 2024 г. вступила в силу статья 272.1 Уголовного кодекса Российской Федерации, предусматривающая ответственность за сбор, передачу и хранение незаконно полученной компьютерной информации, содержащей персональные данные. В наиболее суровом случае наказание по данной статье может достигать 10 лет лишения свободы.

🚨Эта статья оказалась востребованной: за первые полгода ее действия МВД выявило 601 преступление и возбудило 313 уголовных дел.

Как правило, по данной статье привлекаются лица, имеющие доступ к компьютерной информации с персональными данными (работники компаний сотовой связи, банков, сотрудники государственных органов), которые торгуют этой информацией, в том числе через различные сервисы и телеграм-боты по «пробивке».
Источник

🔥Совет №9. Помните: государство всерьёз взялось за защиту персональных данных. Никаких «пробивок» и «наведения справок»!

Если же вы оказались вовлечены в уголовное разбирательство, связанное с персональными данными, обязательно обратитесь за юридической помощью к адвокату.

#уголовная_ответственность #272_1УКРФ #пробивки

Консультации по вопросам ПДн и защите по уголовным делам/ адвокат Корешников Дмитрий / адвокатское бюро LOYS

РОССИЯ - ВТОРАЯ В МИРЕ ПО УТЕЧКАМ ДАННЫХ ИЗ МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ

В мировом рейтинге по количеству утечек данных из организаций здравоохранения в 2025 году Россия занимает второе место: на отечественные компании пришлось 8,1% всех зарегистрированных инцидентов. На первом месте — США (55,8%), на третьей строчке — Индия (4,1%).

За январь–июнь 2025 года зафиксировано 14 случаев утечек и потерь данных из системы здравоохранения России. Это на 16,7% больше, чем во втором полугодии 2024 года.

Причиной каждого пятого инцидента в российских учреждениях стали действия внутренних нарушителей (работников). Источник

🚨За действия (или бездействие), повлекшие утечку сведений о здоровье пациентов, организация может быть привлечена к ответственности по ч. 16 ст. 13.11 КоАП РФ и получить штраф от 10 до 15 млн. рублей.

🔥Совет №10. Необходимо переходить от фрагментарной и реактивной безопасности к системному, проактивному подходу: привести все процессы в организации в соответствие с законодательством о персональных данных, обучить персонал, внедрить ясные алгоритмы реагирования на инциденты.

Для полного аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#СпециальнаяКатегорияПДн

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS