30 мая 2025 года вступают в силу поправки в статью 13.11 КоАП РФ, которые предусматривают
штрафы для компаний
от 30 тысяч до 500 миллионов рублей по 14 видам правонарушений в области защиты персональных данных.
К этому моменту
компания должна иметь:
- разработанные локальные акты в области защиты персональных данных;
- ответственных лиц, инструктажи сотрудников;
- внедренные системы защиты персональных данных;
- разработанные под конкретные задачи согласия субъектов персональных данных на обработку их данных;
- поданное уведомление в Роскомнадзор об обработке персональных данных и так далее.
Отсутствие документов, их несоответствие требованиям закона или реальным бизнес-процессам, нарушения в применении мер защиты персональных данных и порядка работы с ними – влечет риски привлечения к административной ответственности бизнеса со значительными штрафами.