30.05.2025

Новая редакция закона о персональных данных

С сегодняшнего дня вступают в силу изменения в статье 13.11 административного кодекса РФ. Согласно изменениям, все операторы персональных данных, которые не предупредили Роскомнадзор о начале сбора персональных данных до вступления в силу данных изменений, облагаются штрафами (пункт 10 данной статьи). Для физ. лиц - это 5-10 тысяч рублей; на должностных лиц - 30-50 тысяч рублей; на юридических лиц - 100-300 тысяч рублей.

Под закон по сути попадают практически все интернет-магазины и в целом коммерческие сайты, так как подавляющее большинство из них собирают данные своих клиентов для осуществления продаж. Понятно, что далеко не все они подадут такие данные в Роскомнадзор, так как многие не следят за изменениями в законодательстве, а также боятся ошибиться в подаваемых данных. Ошибки также будут караться штрафами.

Утечки же персональных данных будут караться значительно серьезнее и в случае, если оператор собирает биометрические данные, сумма штрафов будет - от 1% до 3% от годовой выручки, но не менее 20 и не более 500 миллионов рублей. 

Отдельным вопросом для коммерческих сайтов стоит так называемая трансграничная передача данных. Сотрудники компаний спорят является ли наличие столь популярного счетчика Гугл Аналитикс (Google Analytics) в коде той самой трансграничной передачей, ведь эти данные передаются на американские сервера. Текущий закон позволяет трактовать данную ситуацию по-разному. В таким случаях исторически все решает судебная практика.