Новые правила обработки персональных данных: два согласия и штрафы до 500 тыс. рублей
Новые правила обработки персональных данных: два согласия и штрафы до 500 тыс. рублей 📌 В России вступили в силу обновленные требования к работе с персональными данными. Главное изменение — теперь организациям нужно получать два отдельных согласия: одно — на обработку данных, второе — на их распространение. Это значит, что публиковать фото, ФИО и телефоны сотрудников на сайте компании можно только после подписания отдельного документа. Если сотрудник дал согласие только на обработку, его данные нельзя передавать третьим лицам. ⚖️ Вместо категории «общедоступные данные» законодатели ввели новую — «персональные данные, разрешенные для распространения». За нарушения, включая отсутствие согласий или ошибки в документах, грозят штрафы до 500 000 рублей. При этом сотрудник вправе в любой момент отозвать согласие на распространение — тогда организация обязана прекратить распространять данные в течение трех рабочих дней. Для передачи данных по запросу госорганов нужно оформлять отдельное согласие на каждый запрос. 🔍 Почему это важно? Минцифры уже внесло инициативу о создании единой платформы для управления согласиями граждан. Все 2,6 млн операторов персональных данных будут обязаны передавать туда сведения о полученных согласиях. Это позволит гражданам в режиме «одного окна» отслеживать и отзывать свои согласия. Банк России также объявил о создании аналогичного «единого окна». Третий пакет антифрод-мер правительство планирует внести в Госдуму осенью 2025 года. 💡 Вывод: организациям стоит оперативно привести документооборот в соответствие с новыми требованиями. Это не только убережет от крупных штрафов, но и подготовит к внедрению единой платформы учета согласий, которая сделает процессы обработки данных прозрачнее для граждан. Заходите на наш сайт OpenLEX.ru