Новые требования по персональным данным: кратко о главном

В 2024 году ужесточились правила обработки персональных данных и выросли штрафы за нарушения. Теперь за несоблюдение требований компании могут заплатить до 3% от капитала (для банков) или несколько процентов от годовой выручки (для других юрлиц). Особое внимание уделяется биометрическим данным и безопасности информации. Операторы обязаны предоставлять более подробные сведения в уведомлениях Роскомнадзора и подробно описывать меры защиты данных.

Что делать компаниям

· Провести аудит всех персональных данных (сотрудники, клиенты, контрагенты)

· Обновить внутренние документы и формы согласий

· Проверить технические и организационные меры защиты, внедрить процедуры реагирования на инциденты и уведомлять Роскомнадзор о них в течение 24 часов

· Пересмотреть договоры с обработчиками, включить обязательства по безопасности

· Обучить персонал новым требованиям

Как снизить штрафы

Штраф можно уменьшить до одной десятой от минимального (но не менее 15 млн руб.), если компания тратит на информационную безопасность не менее 0,1% выручки ежегодно в течение трех лет. Все расходы должны быть подтверждены документально[1].

Особые зоны риска

· Биометрия: только с письменного согласия, отказ не может быть основанием для отказа в обслуживании

· Данные несовершеннолетних: требуется согласие родителей и соблюдение спецтребований

· Трансграничная передача: уведомлять Роскомнадзор и получать согласование при необходимости[1]

Вывод: Проведите аудит, обновите документы, инвестируйте в безопасность — это поможет избежать крупных штрафов и блокировок бизнеса.