❓Как РКН узнает о нарушении? 💬 По данным от РКН за 2024 год, внеплановые проверки чаще всего были инициированы жалобами граждан и выявленными нарушениями. Основные нарушения включали: 🔹отсутствие уведомления об обработке персональных данных; 🔹несоответствие сведений в уведомлении фактической деятельности; 🔹отсутствие согласий субъектов на обработку персональных данных; 🔹непринятие мер по обеспечению безопасности персональных данных. Роскомнадзор продолжает активную работу по контролю за соблюдением законодательства в сфере персональных данных, включая проведение профилактических визитов и мониторинг соблюдения требований.

❓Какие санкции за неподачу уведомления оператором в РКН? 💬 Штрафы за неподачу уведомления с 30 мая 2025 года увеличились и по обновлённому КоАП РФ: 🔹 Физлица — от 5 до 10 тыс. ₽ 🔹Должностные и ИП — от 30 до 50 тыс. ₽ 🔹Юрлица — от 100 до 300 тыс. ₽ Уведомление подаётся через Госуслуги, сайт РКН или на бумаге. За несоответствие сведений, указанных в уведомлении, предусмотрены штрафы до 300 тыс. ₽, поэтому важно учесть все нюансы при заполнении уведомления.

❓ Что должен сделать оператор персональных данных по закону? 💬 Перечень требований к оператору обширный и вот некоторые из них: 🔹 Подать уведомление в Роскомнадзор (ст. 22 152-ФЗ) 🔹 Назначить ответственного за организацию обработки ПДн (ст. 22.1 152-ФЗ) 🔹 Получать согласие субъектов, если это требуется (ст. 9 152-ФЗ) 🔹 Разработать Политику в отношении обработки ПДн и опубликовать её (ст. 18.1 152-ФЗ) 🔹 Принять организационные и технические меры защиты ПДн (ст. 19 152-ФЗ) 🔹 Хранить документы по срокам, соблюдать режимы доступа, обеспечивать удаление по достижении цели (ст. 21 152-ФЗ) Без этого — риск штрафов и проверок РКН.