💬 В прошлый раз мы рассказывали про типовые штрафы в 2024 году и как их избежать в 2025 году. Одним из пунктов было размещение политики на сайте оператора ПДн, доступной для всех.

В соответствии с законодательством Российской Федерации, в частности со статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных», операторы персональных данных обязаны издать и опубликовать или иным образом обеспечить неограниченный доступ к политике оператора в отношении обработки персональных данных (Политика).

👉 В карточках мы изложили основные требования к формированию этой политики.

Соблюдение требований Роскомнадзора при разработке и размещении политики оператора в отношении обработки персональных данных — необходимое условие для обеспечения прозрачности и правомерности процесса обработки и защиты персональных данных.

❗️ Это не только помогает соблюдать законодательство, но и укрепляет доверие пользователей к оператору, гарантируя безопасность ПДн.

💙VK 😀Сервис 📝Дзен 📺Рутуб

📢 В прошлом году, 30 ноября, были приняты два важных федеральных закона:

1️⃣ Федеральный закон № 420-ФЗ ("Об административных штрафах за нарушения в сфере ПДн")
Вступает в силу: 30 мая 2025 года.

2️⃣ Федеральный закон № 421-ФЗ ("Об уголовной ответственности за утечки ПДн")
Вступает в силу: 11 декабря 2024 года.

Сегодня поговорим подробнее о Федеральном законе № 420-ФЗ для юридических лиц:

Этот закон вводит значительные санкции (оборотные штрафы) для организаций, допустивших утечку персональных данных.

В карточках наглядно представлены размеры штрафов за различные случаи утечек ПДн.

Важные аспекты:

Штрафы зависят от количества субъектов персональных данных и/или идентификаторов:
🟢 Минимум: 3 млн руб., максимум: 15 млн руб.

При повторной утечке штрафы значительно возрастают:
🟢 Минимум: 20 млн руб., максимум: 500 млн руб.
🟢 Штраф может составлять от 1% до 3% совокупного размера суммы выручки за календарный год.

Для специальных категорий ПДн предусмотрены следующие штрафы:
🔴Утечка специальных категорий: до 15 млн руб.
🔴Утечка биометрических данных: до 20 млн руб.

При повторной утечке специальных штрафы достигают:
🔴Минимум: 25 млн руб., максимум: 500 млн руб.
🔴Штраф может составлять от 1% до 3% совокупного размера суммы выручки за календарный год.

📝 Закон № 420-ФЗ предусматривает смягчающие обстоятельства:
Они учитываются при оценке нарушений и назначении наказаний за утечку персональных данных.

Смягчение возможно для тех компаний, которые вложили в информационную безопасность не менее 0,1% своей годовой выручки в течение трех последних лет и способны доказать выполнение требований законодательства.

❗️Однако стоит учитывать, что для получения смягчающего наказания у юридического лица не должно быть отягчающих обстоятельств.

💙VK 😀Сервис 📝 Дзен 📺 Рутуб