Безопасность и ответственность : обязательные правила хранения персональных данных – что нужно знать сегодня

В современном мире, где информация стала одним из самых ценных ресурсов, правильное хранение персональных данных приобретает особую значимость. Действующий в реалиях сегодняшнего дня бизнес ежедневно обрабатывают информацию своих клиентов, партнеров и сотрудников.
Каждый человек уверен в своей индивидуальности и многогранности, а если посмотреть на себя с точки зрения права, то получается, что это утверждение однозначно закреплено законодателем. К примеру, Вы считаете себя декоратором, мастером маникюра, производителем или дизайнером ландшафтной архитектуры. При этом Налоговый кодекс сообщает вам, что вы отчасти бухгалтер, это понимаем, когда сдаём очередную отчётность. А с точки зрения Роскомнадзора вы оператор – лицо осуществляющего сбор обработку, хранение, использование, передачу, распространение и уничтожение персональных данных, полученных от физических лиц.
То есть, просто записываете клиента на встречу, процедуру - указываете его имя и номер телефона, и вот вы уже тот самый оператор  с валом границ и ответственности. Как много лиц должен уметь носить каждый бизнесмен!
Важно! Несоблюдение требований законодательства в области защиты персональных данных может привести к серьезным последствиям: штрафам, репутационным потерям и даже уголовной ответственности. Законодательство России строго регламентирует порядок обработки, хранения и защиты персональных данных, а ответственность за нарушение этих правил лежит как на крупных компаниях, так и на малом бизнесе.

ВНИМАНИЕ – ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
ПЕРСОНАЛЬНЫХ ДАННЫХ
Это передача персональных данных за пределы Российской Федерации.  Передача персональных данных будет являться трансграничной в случаях использования облачных хранилищ, зарегистрированных за территорией Российской Федерации, использование для передачи (отправки) персональных данных  сервисы электронных почт, мессенджеров, иных сервисов, зарегистрированных за территорией Российской Федерации.  
Если у вас планируется трансграничная передача персональных данных, то о таком намерении необходимо уведомить Роскомнадзор,  указанное уведомление подается до передачи персональных данных, срок рассмотрения уведомления составляет 10 рабочих дней, до получения решения Роскомнадзора о согласовании передачи персональных данных, такая передача запрещена.  В случае изменения цели передачи персональных данных, страны, в которую передаются персональные данные, в указанное уведомление необходимо внести изменения и также дождаться разрешения Роскомнадзора на трансграничную передачу.
Хотелось бы отметить, что сбор персональных данных на сайте с использованием средств аналитики имеет свою особенность. Операторы использующие средства аналитики, зарегистрированные за территорией РФ, осуществляют трансграничную передачу персональных данных.

«ОЙ, Я ВСЕГО ЛИШЬ САМОЗАНЯТЫЙ, КТО ПРО МЕНЯ УЗНАЕТ?»
ЗАКРЫВАЕМ ВОЗРАЖЕНИЯ
Роскомнадзор активно работает в отношении операторов персональных данных, которые используют сайты, группы в социальных сетях.  Также Роскомнадзор проводит проверку соблюдения оператором требований законодательства по обработке персональных данных по заявлениям и жалобам, поступившим от субъектов обработки персональных данных, инициативных граждан. Фиксируются утечки персональных данных.  Если оператор установил у себя утечку персональных данных, он обязан направить уведомление в Роскомнадзор первичное в течение 24 часов после установления факта несанкционированного доступа и дополнительное в течение 72 часов.
Отсутствие ресурса Роскомнадзора проверить всех и каждого, не означает, что можно избежать ответственности тем, кто пренебрегает соблюдением требований норм действующего законодательства в области обработки персональных данных.

ЧЕГО ЖДАТЬ ЗАВТРА?
ДИНАМИКА РАЗВИТИЯ ЗАКОНОДАТЕЛЬСТВА В ЭТОЙ ОБЛАСТИ
С 30 мая 2025г. существенно ужесточились меры ответственности за нарушение законодательства в области обработки персональных данных, а именно пределы штрафов в некоторых случаях увеличились  сотни и тысячи раз. Также не стоит забывать об уголовной ответственности в области обработки персональных данных.
Законодатель не стоит на месте и уже с 01 сентября 2025г. вступает в законную силу новый пакет изменений в закон об обработке персональных данных – теперь будет запрещено включать согласие на обработку персональных данных в договор, согласие всегда должно быть оформлено отдельным документом. А в случаях если персональные данные прошли должную процедуру обезличивания, хранение, обработка таких данных возможны без согласия субъекта.  Указанные изменения будут полезны для организаций, осуществляющих научные исследования, разработку технологий, обучения искусственного интеллекта.
В настоящее время  законодатель активно модернизирует нормативно правовые акты в области обработки персональных данных с целью наведения порядка и обеспечения защиты персональных данных субъектов.

ВЫВОД
Обеспечение правильного оформления условий хранения персональных данных — сложный процесс, требующий глубокого понимания законодательства. Неправильное оформление может привести к рискам для вашего бизнеса. Юристы ОВВИ-Либра детально разобрались в этих вопросах, помогают ежедневно вам собственникам бизнеса, в том числе и микро, подготовить все необходимые документы – уведомления, политики, ЛНА, а также внедрить меры по защите.
Обратившись к специалистам, вы получите уверенность в соответствии всех процедур требованиям закона, минимизируете риски штрафных санкций и укрепите доверие ваших клиентов. Не откладывайте — защита персональных данных сегодня — залог стабильности и роста вашего дела.
Шаг на встречу безопасности – это Ваш первый шаг к уверенности!
Член Ассоциации юристов России, директор юридической компании «ОВВИ-Либра», Иноземцева Ольга Юрьевна
Тел. +7 (952) 518-72-27;  +7 (902) 614 62-86, ВК: https://vk.com/ovvi_libra
ovvi_ksb@mail.ru