Владельцы сайтов, интернет-магазинов, сервисов и корпоративных ресурсов активно обсуждают приближающиеся изменения.
С 30 мая 2025 года вступают в силу новые, значительно повышенные штрафы по Федеральному закону от 30.11.2024 № 420-ФЗ.Если раньше отсутствие уведомления об обработке персональных данных часто заканчивалось предупреждением или минимальным штрафом, то уже с конца мая ситуация кардинально меняется.
Какие штрафы ждут нарушителей с 30 мая 2025 года?
За неподачу или несвоевременную подачу уведомления в Роскомнадзор:
-
Для должностных лиц — от 30 000 до 50 000 рублей.
-
Для ИП и юридических лиц — от 100 000 до 300 000 рублей.
Это в десятки раз выше предыдущих санкций. При этом Роскомнадзор получает больше оснований для проведения внеплановых проверок, особенно если на сайте есть формы сбора данных (обратная связь, регистрация, заказы, подписка).
Почему апрель — лучшее время для действий?
Многие компании, которые откладывали вопрос «на потом», в апреле 2025 года начали массово проверять свои ресурсы. Причины понятны:
-
Портал Роскомнадзора (www.pd.rkn.gov.ru) может сильно «тормозить» в последние недели перед дедлайном.
-
Нужно не только подать уведомление, но и привести в порядок внутренние документы: Политику обработки персональных данных, приказ о назначении ответственного лица, согласия пользователей.
-
Если данные уже обрабатываются без уведомления — лучше исправить ситуацию до 30 мая, чтобы избежать максимальных штрафов.
Кто точно попадает под требование?
Практически все владельцы сайтов, где пользователи оставляют имя, телефон, email, адрес или другие персональные данные. Это касается даже небольших лендингов и блогов с формой подписки.
Исключения минимальны и почти не встречаются в обычном онлайн-бизнесе.
Что рекомендует делать Solu прямо сейчас?
-
Проверить, подавав ли вы уведомление ранее (и актуальны ли в нём сведения).
-
Если уведомления нет — подготовить и отправить его через портал pd.rkn.gov.ru.
-
Обновить Политику конфиденциальности на сайте и сделать её легко доступной.
-
Проверить формы на сайте: все ли согласия собираются корректно и явно.
-
Назначить ответственного за обработку персональных данных (приказом).
Важно:
даже если вы уже подавали уведомление в 2022–2024 годах, при изменении целей обработки, адреса или других существенных данных нужно подать уточняющее уведомление.
В мае ожидается настоящий ажиотаж — портал Роскомнадзора уже показывал перебои в тестовом режиме. Не стоит рисковать и оставлять всё на последние дни.