КАК РОСКОМНАДЗОР ПРОВЕРЯЕТ САЙТЫ

Для мониторинга интернет-ресурсов Роскомнадзор уже давно не использует «ручной труд». Проверка проводится с помощью автоматизированной системы мониторинга прав субъектов персональных данных в сети Интернет (АС МПДн).

По словам заместителя руководителя Роскомнадзора Милоша Вагнера, в 2024 году система выявила признаки нарушений на 77% ресурсов. За полгода 2025 года проведено 27 тыс. проверок, признаки нарушения требований законодательства обнаружены в 84% случаев.

Система настроена таким образом, что в первую очередь проверяются ресурсы из тех сфер деятельности, на которые чаще всего в РКН жалуются граждане — организации финансового сектора, интернет-магазины, учреждения образования и жилищно-коммунальной отрасли. Источник

🔥Совет №7. Помните, ваш сайт проверяется автоматически. Приведите содержание сайта в соответствие с требованиями закона, не дожидаясь мер реагирования Роскомнадзора.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#ПроверкаСайта

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОДЛЕЖАТ ЗАЩИТЕ И ПОСЛЕ СМЕРТИ

🚨Гражданин К., доказывая свою позицию по земельному спору, представил в суд копию свидетельства о смерти другого человека. На вопрос, откуда он её получил, К. ответил, что случайно нашёл документ в пачке других бумаг.

Однако родственники умершего не давали согласия на хранение и передачу копии свидетельства о смерти.

⚖️Суд признал К. виновным по ч. 1 ст. 13.11 КоАП РФ — обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации. Согласно ч. 7 ст. 9 Закона «О персональных данных», в случае смерти субъекта согласие на обработку его персональных данных дают наследники, если оно не было дано самим субъектом при жизни (см. постановление мирового судьи судебного участка № 49 Почепского судебного района Брянской области от 25.12.2023 по делу № 5-619/2023).

🚨За данное нарушение для физических лиц предусмотрено наказание в виде административного штрафа в размере от 10 до 15 тыс. рублей.

🔥Совет № 8. Не храните копии чужих документов, даже если вы их «случайно нашли». Чужие документы с персональными данными — это не сувенир и не доказательство для личных споров, а источник потенциальных проблем. Цель «использовать в суде» или «доказать свою правоту» не является законным основанием для обработки персональных данных, если нет согласия субъекта или его наследников.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#НепредусмотренныйСлучай

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

300 УГОЛОВНЫХ ДЕЛ ЗА ПОЛГОДА ПО НОВОЙ СТАТЬЕ УК РФ О ПЕРСОНАЛЬНЫХ ДАННЫХ

◼️В декабре 2024 г. вступила в силу статья 272.1 Уголовного кодекса Российской Федерации, предусматривающая ответственность за сбор, передачу и хранение незаконно полученной компьютерной информации, содержащей персональные данные. В наиболее суровом случае наказание по данной статье может достигать 10 лет лишения свободы.

🚨Эта статья оказалась востребованной: за первые полгода ее действия МВД выявило 601 преступление и возбудило 313 уголовных дел.

Как правило, по данной статье привлекаются лица, имеющие доступ к компьютерной информации с персональными данными (работники компаний сотовой связи, банков, сотрудники государственных органов), которые торгуют этой информацией, в том числе через различные сервисы и телеграм-боты по «пробивке».
Источник

🔥Совет №9. Помните: государство всерьёз взялось за защиту персональных данных. Никаких «пробивок» и «наведения справок»!

Если же вы оказались вовлечены в уголовное разбирательство, связанное с персональными данными, обязательно обратитесь за юридической помощью к адвокату.

#уголовная_ответственность #272_1УКРФ #пробивки

Консультации по вопросам ПДн и защите по уголовным делам/ адвокат Корешников Дмитрий / адвокатское бюро LOYS

РОССИЯ - ВТОРАЯ В МИРЕ ПО УТЕЧКАМ ДАННЫХ ИЗ МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ

В мировом рейтинге по количеству утечек данных из организаций здравоохранения в 2025 году Россия занимает второе место: на отечественные компании пришлось 8,1% всех зарегистрированных инцидентов. На первом месте — США (55,8%), на третьей строчке — Индия (4,1%).

За январь–июнь 2025 года зафиксировано 14 случаев утечек и потерь данных из системы здравоохранения России. Это на 16,7% больше, чем во втором полугодии 2024 года.

Причиной каждого пятого инцидента в российских учреждениях стали действия внутренних нарушителей (работников). Источник

🚨За действия (или бездействие), повлекшие утечку сведений о здоровье пациентов, организация может быть привлечена к ответственности по ч. 16 ст. 13.11 КоАП РФ и получить штраф от 10 до 15 млн. рублей.

🔥Совет №10. Необходимо переходить от фрагментарной и реактивной безопасности к системному, проактивному подходу: привести все процессы в организации в соответствие с законодательством о персональных данных, обучить персонал, внедрить ясные алгоритмы реагирования на инциденты.

Для полного аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#СпециальнаяКатегорияПДн

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS

У ВАШЕЙ НЕБОЛЬШОЙ КОМПАНИИ УКРАЛИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ КЛИЕНТОВ? ВАС ЗА ЭТО ЕЩЁ И ОШТРАФУЮТ

◼️В ходе мониторинга интернет-ресурсов Роскомнадзор обнаружил на двух телеграм-каналах, специализирующихся на сливах, базы данных предприятия малого бизнеса ООО «А.». В обнародованных базах содержались имена (часто без фамилии и отчества), телефоны и адреса электронной почты клиентов предприятия. Указанные сведения клиенты предоставляли в ходе оформления электронных заявок на сайте предприятия.

Несмотря на то, что всю вину взяла на себя организация, которая по договору с ООО «А.» разрабатывала платформу, сайт и приложение и с чьего сервера и произошла утечка данных, суд признал виновным в административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, именно ООО «А.», так как именно эта организация по смыслу закона является оператором персональных данных. Утечка стала возможной в результате недостаточного (ненадлежащего) контроля ООО «А.» за обработкой персональных данных, производимой по его поручению третьим лицом (постановление мирового судьи судебного участка № 15 Кировского судебного района г. Самары от 15.01.2025 по делу № 5-7/2025).

🚨В настоящее время за утечку персональных данных более тысячи физических лиц (ч. 12 ст. 13.11 КоАП РФ) для юридических лиц предусмотрено наказание в виде штрафа в размере от 3 млн до 5 млн рублей.

🔥Совет № 11: Помните, что ответственность за персональные данные лежит на операторе (владельце сайта), несмотря на то, что вы поручили обработки данных третьим лицам. Даже если вы субъект малого бизнеса ваши информационные системы могут взломать и выложить данные в Интернет, где их обнаружит РКН и привлечет вас к ответственности.

Для полного же аудита вашей деятельности на предмет соблюдения законодательства о персональных данных обратитесь к специалистам.

#утечки

Консультации по вопросам ПДн / адвокат Корешников Дмитрий / адвокатское бюро LOYS