Ужесточение штрафов за обработку персональных данных, кому стоит бояться?

Данная статья относится ко всем тем, кто:
- оказывает услуги онлайн;
- имеет свои онлайн курсы, школы или онлайн продукты;
- взаимодействует ( заключает договоры) с различными Исполнителями услуги или сам является Исполнителем по договору.
Почему все всполошились в инфопространстве?
Потому что с 30 мая 2025 увеличили штрафы за:
- неподачу уведомления в РКН о том, что вы обрабатываете персональные данные
- за "слив" персональных данных ( слишком много уходит мошенникам)
- за повторный "слив" персональных данных ( ох сейчас банки будут внимательнее).
Самозанятых и ИП это коснулась в маленькой мере, только в части штрафов, но судя по вашим реакциям общественность переживает)

Перед тем как перейти к законам и требованиям вы должны понимать:
"А надо ли вам это, а относится ли это к вам".
Для этого мы разбираем базовые понятия.

ВАЖНО! Если вы собираете чужие персональные данные, значит вы ОПЕРАТОР данных и должны исполнять требования Закона.

1. Определяемся, собираете ли вы в своей "жизненной" деятельности персональные данные.
Собираете = анализируете, складываете в какую-то табличку, используете в документе, высылаете какую-то информацию на эти данные.

Что такое персональные данные?

Персональные данные - это любая информация, относящаяся к человеку и позволяющая его идентифицировать.
ФИО; дата рождения; адрес проживания; номер телефона; электронная почта; паспортные данные; ссылки на аккаунты в соцсетях; фотография; информация о состоянии здоровья.
Позволяющая идентифицировать - это значит данные позволяют установить личность человека. Сразу предупрежу, что по ссылке на соц. сети можно установить личность человека, а вот имея обезличенные данные о состоянии здоровья, о неизвестном номере телефона без имени - вы не знаете личность человека.

Но в основном вы всегда собираете ФИО и почту или ФИО и ник в телеграме.
По таким данным можно идентифицировать конкретного человека.

ЗДЕСЬ РАЗОБРАЛИСЬ.
Если на этом этапе вы определились, что бывает такое, что вам предоставляют любые из этих данных, то переходим к пункту 2.
2. Случаи, когда вы собираете, храните, обрабатываете чужие данные.

2.1. У вас есть сайт, телеграм бот.
- Люди заполняют форму обратной связи с указанием своих данных для того, чтобы перезвонили.
- Люди заполняют свои данные, чтобы получить гайд, чек лист, письмо от вас о доступе куда-либо.
- Люди оформляют покупку на вашем сайте.
- Люди регистрируются в личном кабинете в рамках вашего сайта.
- Люди заполняют свои данные для получения доступа к вебинару.
Этот случай самый популярный и именно за него штрафуют.

2.2. Вы отправляете людям яндекс форму или любую другую анкеты для сбора данных. Если в этой анкете люди никакие данные личные про себя не указывают, а условно какая-то анкета опросник о качестве услуг, то значит никакие персональные данные вы не берете. Можно расслабиться.
Если это анкета предзаписи на курс или анкета ( бриф) для услуги, то значит вы собираете чужие персональные данные.
Этот случай самый второй по популярности и именно за него штрафуют.

2.3. Вы или ваши менеджеры общаются с людьми в мессенджере. Если ваши продажи идут в мессенджере и для продолжения вашего взаимодействия вам нужно имя человека и его почта, то вы становитесь лицом, который обрабатывает персональные данные.
В этом случае редко штрафуют, потому что узнать о нарушении невозможно. Если только по жалобе.

2.4. Вы отправляете людям ссылку на продамус, геткурс, тильду, они там внутри указывают данные и сервис автоматически выдает все доступы. По общему правилу владелец сайта или приложения, сервиса, которое собирает информацию о пользователях, считается оператором персональных данных.
Но если вы потом себе выгружаете данные и используете в своим целях, то вы тоже становитесь лицом, который обрабатывает данные.

Вариант 1. Сервис всё выдал и вы не используете данные клиентов. Тогда вы не являетесь лицом, который обрабатывает данные.
Вариант 2. Сервис всё выдал, но плюсом вы еще взяли телеграм ники и добавили в общий чат и + у вас используются данные людей для дальнейших рассылок. Значит вы обрабатываете данные.

2.5. Вы просите данные для заключения договора.
Если вы или с вами заключают договор на какие-то услуги и вы обе стороны в реквизитах прописывают свои данные, то это исключение и в данном случае вы не будете являться лицом, который обрабатывает чужие данные.
Главное, чтобы данные вы использовали только в целях договора и никак иначе их не распространяли. Но часто это спорный вопрос у Роскомнадзора и они просят всё равно регистрироваться.

Если хоть один из пунктов про вас, то значит вы ОПЕРАТОР по обработке персональных данных. Ваш статус - фиэическое лицо, Самозанятый, ИП или ООО -не важен. Закон распространяется на всех.

Что нам говорит Закон? Если вы собираете, храните, обрабатываете чужие данные, то вы должны: 1. Подать Уведомление в Роскомнадзор о начале обработки персональных данных.
Подается бесплатно. Заходите через госуслуги на сайт: https://pd.rkn.gov.ru/operators-registry/notification/form/
ЭТО ЗАДАЧА МИНИМУМ.

2. Создать документ "Политика конфиденциальности", которая показывает государству, что вы как зеницу ока храните эти данные и не распространяете их.
Политика делается у юриста или если вы понимаете что это такое, то самостоятельно. Политика выкладывается на сайт, в бот, в личные сообщения.

3. Создать документ "Согласие на обработку данных" (без разрешения и галочки клиента-нельзя).
Это отдельный документ, с которым вы знакомите будущего Клиента и как бы "галочкой" берете разрешение на то, что он предоставляет свои данные самовольно.
Размещается на сайте, в боте, отправляется в личных сообщениях.

4. Взять Согласие на рекламную рассылку ( отсутствие согласия = штраф)
Если вы хотите использовать данные человека в дальнейшем, чтобы ему отправлять информацию о новых продуктах и услугах, то нужно взять дополнительное согласие.

Со всеми этими документами вы должны знакомить своего клиента:
- с помощью галочки «Согласен»
- высылать лично
- с помощью вопроса в курсе, стоп-урока, где люди знакомятся и ставят комментарий
- с помощью фразы «продолжая ты подтверждаешь, что ознакомился с документами».

Что будет если вы не сделаете ничего?
Не переживайте, в тюрьму не посадят.
1. Выявить правонарушение можно по жалобе или в ходе мониторинга сайтов.
Но в основном по жалобе.
2. Если выявят, то оштрафуют.

С 30 мая следующие штрафы.
1. Непредоставление в РКН уведомлений о начале обработки персональных данных ( ч. 10 ст. 13.11)
от 5 000 до 10 000 рублей – для физлиц
от 100 000 до 300 000 рублей – для ИП
от 100 000 до 300 000 рублей – для организаций

2. Отсутствие политики конфиденциальности ( ч. 3 ст. 13.11)
от 1 500 до 3000 – для физлиц
от 10 000 до 20 000 – для ИП
от 30 000 до 60 000 – для организаций

3. Обработка данных без согласия лица ( ч. 2 ст. 13.11)
от 10 000 до 15 000 – для физлиц
от 100 000 до 300 000 – для ИП
от 300 000 до 700 000 – для организаций

4. Отсутствие согласия на рекламную рассылку (ч. 4.1. ст. 14.3 КоАП РФ)
от 10 000 до 15 000 – для физлиц
от 20 000 до 100 000 – для ИП
от 300 000 до 1 000 000 – для организаций

Важно! На первый раз обычно назначают штраф по минимальной планке. А ко второму разу люди уже осознают ошибки и исправляются.

Чтобы быть немного правильными вам нужно.
1. Хотя бы подать уведомления в РКН об обработке персональных данных.
Стоимость моей инструкции: 3000 рублей.

Чтобы быть прям "хорошими ребятами" вам нужно.
1. Подать Уведомление в Роскомнадзор о начале обработки персональных данных.
2. Создать документ "Политика конфиденциальности"
3. Брать Согласие на рекламную рассылку
4. Создать документ "Согласие на обработку данных"
Вы это можете сделать самостоятельно или заказать у меня.
Стоимость 15 000 рублей под ключ.

Важно для успокоения.
Если вы общаетесь с человеком в мессенджере и он вам дает свои персональные данные, то официально вы являетесь лицом, который обрабатывает данные. Но по факту за такое редко штрафуют, потому что сложно узнать о нарушении.

Если нужно помощь, пишите https://t.me/trebya
Мой канал https://t.me/fintreb