Почему "разберёмся, когда будет проверка" — плохой план
Почему "разберёмся, когда будет проверка" — плохой план Персональные данные долго воспринимались бизнесом как история про документы и галочки. Сейчас цена ошибок значительно выше. С 30.05.2025 г. действует усиленная административная ответственность по статье 13.11 КоАП РФ. За невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор о намерении обрабатывать персональные данные предусмотркны штрафы и достаточно большие суммы. За невыполнение обязанности сообщить регулятору об утечке - штраф от 1 до 3 млн рублей. Для самих утечек введены отдельные составы с более крупными штрафами, а при повторных нарушениях в определённых случаях возможна ответственность, рассчитанная от выручки. И есть ещё один важный момент. Если произошёл инцидент с неправомерной или случайной передачей данных, повлекший нарушение прав субъектов, закон устанавливает срок 24 часа для первичного уведомления Роскомнадзора. Затем необходимо предоставить результаты внутреннего расследования в установленный законом срок. Поэтому вопрос сейчас не в том: "Придёт ли к нам проверка?" Гораздо полезнее задать себе 5 других: 🔸 Роскомнадзор уведомлён, если это требуется? 🔸 документы актуальны? 🔸 формы на сайте оформлены правильно? 🔸 понятно, куда передаются и где хранятся данные? 🔸 есть алгоритм действий на случай утечки? Если на эти вопросы (или хотя бы на один из них) приходится отвечать "не знаю" - начинать стоит именно с проверки текущей системы. Не переписывать закон. А открыть сайт и посмотреть, что происходит с данными реального человека после нажатия кнопки "Отправить". Надеюсь, информация была полезной 🙌 Нужен аудит по ПД? ✍️ пишите мне.