Персональные данные - это просто!

Сервисы Google, Zoom и старая политика на сайте — вот три причины получить штраф в 2026 году Если вы до сих пор собираете данные клиентов через Google Forms, храните базы в зарубежном облаке или последний раз обновляли политику конфиденциальности в 2022 году — вы нарушаете закон прямо сейчас. С 30 мая 2025 года в силу вступил ФЗ №420-ФЗ, который переписал штрафы за работу с персональными данными. Вот реальные цифры: — Использование иностранных сервисов (Google Forms, Dropbox, Zoom, зарубежные CRM) для сбора (включая первичный) и хранения данных граждан РФ: от 1 до 6 млн рублей. — Нарушение правил получения согласия: от 300 000 до 1,5 млн рублей. — Передача данных подрядчику, не зарегистрированному в реестре РКН: от 3 до 5 млн рублей (это квалифицируется как утечка). — За повторные нарушения — до 1–3% от годовой выручки, максимум 500 млн рублей. И это ещё без уголовной ответственности, которая введена с 2024 года. Что нужно проверить прямо сейчас — три простых шага: 1. Инфраструктура. Через какие сервисы вы собираете данные клиентов? Где храните? Всё иностранное — нарушение. 2. Согласие. С 1 сентября 2025 года согласие должно быть отдельным документом с активным кликом пользователя. Не чекбокс в договоре, не мелкий шрифт в оферте. 3. Подрядчики. Бухгалтер на аутсорсе, маркетинговое агентство, курьерская служба — все, кому вы передаёте персональные данные клиентов, должны быть зарегистрированы в реестре операторов Роскомнадзора. Проверить можно на pd.rkn.gov.ru. Эти три действия снимают примерно 70% риска. Наш сервис pd123.ru помогает автоматизировать работу с персональными данными и снизить риски штрафов. ✅ Подробный разбор — со сценариями реальных нарушений и матрицей штрафов — читайте в статье нашего CEO Николая Емельянова на платформе Т-Бизнес Секретов: https://secrets.tbank.ru/blogi-kompanij/ohota-na-risk/ ➡️ Больше на канале Персональные данные - это просто!

🎄 Дорогие друзья и клиенты pd123.ru! 🎄 От всей нашей команды поздравляем вас с наступающим Новым годом! 🥳 2025 год был особенным — мы вместе работали над тем, чтобы сделать сбор согласий на обработку персональных данных простым и безопасным для вашего бизнеса. 🌟 В честь Нового года дарим вам особый подарок! 🌟 Сервис pd123.ru будет доступен бесплатно до конца января 2026 года! ✅ Защитите свой бизнес от штрафов Роскомнадзора без дополнительных затрат ✅ Полный функционал: автоматизация документов, готовые формы, соответствие законодательству ✅ Техническая поддержка и консультации Что это значит для вашего бизнеса: - Сэкономите на работе с персональными данными - Получите полную защиту от штрафов до 1 500 000 рублей - Начнёте новый год с уверенностью в юридической чистоте 🎁 Как получить доступ: 1. Перейдите на https://pd123.ru 2. Зарегистрируйтесь или войдите в существующий аккаунт 3. Все! Никаких дополнительных платежей до февраля 2026 года Пусть новый 2026 год принесёт вашему бизнесу стабильность, рост и уверенность в завтрашнем дне! Мы будем рядом, чтобы сделать защиту персональных данных простой как 1-2-3. С наилучшими пожеланиями, Команда pd123.ru

📌 Разобрали 10 типичных ошибок организаторов при работе с персональными данными Сегодня вышла наша статья на портале event-forum.ru — в ней системно описаны все критические проблемы, с которыми сталкиваются организаторы мероприятий в 2025 году. Что внутри: Устаревшие политики обработки ПДн и формальные согласия — это уже не просто «плохая практика», а прямой путь к штрафам до 1,5 млн рублей. Использование иностранных сервисов (вроде Google Forms или Zoom для регистрации) теперь запрещено с 1 июля 2025 года — за это могут заблокировать сайт и выписать штраф до 18 млн. Работа с биометрией, массовый сбор данных, отсутствие ответственного лица — каждая из этих ошибок может стоить не только денег, но и репутации. В статье — конкретные примеры нарушений, суммы штрафов и рекомендации, как правильно выстроить работу с персональными данными участников. Читать полностью: https://event-forum.ru/material/view?id=3808 ➡️ Больше для ваших мероприятий на канале NaviConf - события на 5 звёзд

🇷🇺 Президент РФ распорядился подписать Конвенцию ООН против киберпреступности Конвенция - универсальный инструмент глобального масштаба, призванный объединить усилия государств в борьбе с киберпреступностью, защитить цифровые права граждан и обеспечить устойчивое развитие цифровой экономики. Россия сыграла ключевую роль в его создании, предложив альтернативу устаревшим подходам и заложив основы новой архитектуры международной кибербезопасности. Документ принят резолюцией 79/243 Генеральной Ассамблеи ООН 24.12.2024 В том числе Конвенция содержит и статью 36 "Защита персональных данных": 1️⃣ a) Государство-участник, передающее персональные данные в соответствии с настоящей Конвенцией, делает это в соответствии со своим внутренним законодательством и любыми возможными обязательствами передающей стороны по применимым нормам международного права. Государства-участники не обязаны передавать персональные данные в соответствии с настоящей Конвенцией, если эти данные не могут быть предоставлены в соответствии с их применимыми законами, касающимися защиты персональных данных. b) Если передача персональных данных противоречит подпункту (a) пункта 1 настоящей статьи, Государства-участники могут принимать меры к установлению в соответствии с такими применимыми законами надлежащих условий для обеспечения выполнения требований, необходимых для удовлетворения просьбы о предоставлении персональных данных. c) Государствам-участникам рекомендуется заключать двусторонние или многосторонние договоренности для облегчения передачи персональных данных. 2️⃣ При передаче персональных данных в соответствии с настоящей Конвенцией Государства-участники обеспечивают, чтобы на полученные персональные данные распространялись эффективные и надлежащие гарантии, предусмотренные соответствующей нормативно-правовой базой Государств-участников. 3️⃣ Для передачи персональных данных, полученных в соответствии с настоящей Конвенцией, третьей стране или международной организации Государство-участник уведомляет первое передающее Государство-участник о своем намерении и запрашивает у него разрешение. Государство-участник передает персональные данные только с разрешения первого передающего Государства-участника, которое может потребовать, чтобы разрешение предоставлялось в письменной форме. ❓ Что это значит для рынка? Скорее всего в ближайшее время стоит ожидать новых изменений в федеральный закон 152-ФЗ "О персональных данных", особенно в части трансграничной передачи персональных данных. ➡️ Больше на канале Персональные данные - это просто!

А вот и первая публикация на тему того, что смотрит Роскомнадзор и как он это делает. 15 сентября утвердили план проверок, а через всего 4 дня - уже провели. Пока на примере студии йоги из Тюмени: Никто никуда не жаловался: Роскомнадзор провел проверку сайта по своей инициативе и прислал «письмо счастья». Подробнее - на скриншотах письма Роскомнадзора из этой статьи. Чтобы не получать такие письма - своевременно проверьте вашу работу с персональными данными на предмет соответствия закону. А если нужно - мы вам в этом поможем. ➡️ Больше на канале Персональные данные - это просто!

#новости_правоприменения сентябрь 2025 Ч. 10 ст. 13.11 КоАП РФ Все, наверно, помнят ажиотаж в конце весны, когда на радость РКН операторы бросились подавать уведомления об обработке и положили сайт. Насколько можно судить, управление по ЦФО все еще разбирает завалы электронной и бумажной макулатуры - многие операторы, подавшие уведомления, в реестр еще не внесены, и неизвестно, когда в него попадут. На дне открытых дверей по поводу уведомлений прозвучало что-то вроде: мы специально никого искать не будем, но если вы совершили нарушение и при этом вас нет в реестре - будет а-та-та. Посыл "говорящих голов": цели всех штрафовать нет. У РКН, возможно, и нет. Зато доблестная прокуратура почуяла KPI бдит. Да и граждане уловили простую мысль "оператор должен быть в реестре" и принялись сводить счеты с операторами Что имеем на сегодняшний день по штрафам и судебным разбирательствам. Два решения арбитражных судов, принятые в сентябре 2025. Одно в Алтайском крае, другое - в Башкортостане. Оба по инициативе прокуратуры, оба против должностных лиц: любимых жертв прокурорского внимания директоров учебных заведений. Оба раза - предупреждение. Еще один интересный кейс в Перми. Физик обратился в РКН с жалобой, что председатель ЖК не внес ЖК в реестр (традиционные разборки в рамках ЖК и ТСЖ с использованием законодательства о ПД). Управление РКН по Пермскому краю возбуждаться не захотело (что часто бывает), а физик успешно оспорил отказ в районном суде (что бывает гораздо реже) - дело вернули в РКН на новое рассмотрение. Решение АС Алтайского края от 09.09.2025 по делу № А03-13671/2025 Решение АС Респ. Башкортостан от 08.09.2025 по делу № А07-27941/2025 Решение Ленинского районного суда города Перми от 01.08.2025 по делу N№ 12-633/2025

Делимся свежей информацией по правоприменению в сфере охраны персональных данных за прошедший месяц

Недавно получили вопрос: "У меня стоит GetContact на телефоне, куда я записываю номера клиентов - может ли меня за это оштрафовать Роскомнадзор?" Если коротко - то да, это может быть расценено как утечка персональных данных. Использование приложений формата GetContact на телефонах (даже личных), где хранятся данные клиентов, сопряжено с высокими юридическими и репутационными рисками для бизнеса. С учетом ужесточения законодательства с 30 мая 2025 года это может привести к серьезным штрафам. ⚖️ Почему это рискованно: Правовая позиция Основная проблема таких сервисов заключается в механизме их работы, который часто несовместим с требованиями 152-ФЗ «О персональных данных». Нарушение принципов обработки данных: такие приложения собирают и обрабатывают номера телефонов и имена людей, которые не являются пользователями приложения и не давали на это своего согласия. Как оператор персональных данных, ваш бизнес обязан обеспечивать конфиденциальность информации клиентов, а передача этих данных в сторонний сервис без чёткого согласия — прямое нарушение. Риск несанкционированного распространения: Политика конфиденциальности подобных приложений часто предусматривает право разработчиков передавать собранные данные третьим лицам . Это означает, что контакты ваших клиентов могут попасть к мошенникам или другим недобросовестным лицам. Источник утечки конфиденциальной информации: Если сотрудники хранят в телефонной книге не только имена и номера, но и другую чувствительную информацию (например, заметки о клиентах), все эти данные могут быть синхронизированы с серверами приложения и стать уязвимыми. 💰 Чем грозит бизнесу: Штрафы и последствия С 30 мая 2025 года ответственность за нарушения в сфере персональных данных значительно ужесточена . Крупные штрафы для юрлиц и ИП: За нарушение конфиденциальности персональных данных компаниям теперь грозят штрафы от 3 млн рублей, а в случае масштабных утечек — до 15 млн рублей. Индивидуальные предприниматели несут ответственность наравне с юридическими лицами. Потеря доверия клиентов: Помимо финансовых потерь, утечка данных клиентов через такое приложение наносит непоправимый ущерб репутации бизнеса. Восстановить доверие после такого инцидента будет крайне сложно. 📝 Что делать для минимизации рисков Чтобы обезопасить свой бизнес и данные клиентов, рекомендуем предпринять следующие шаги: Разработать и внедрить четкую политику: Запретите сотрудникам устанавливать на рабочие (и личные с рабочими контактами) телефоны (особенно на те, где хранятся контакты клиентов) приложения, которые запрашивают доступ к контактам без служебной необходимости. Закрепите это правило во внутренних документах. Провести инструктаж: Объясните сотрудникам, почему использование подобных сервисов опасно не только для компании, но и для конфиденциальности их собственных контактов и контактов клиентов. Использовать безопасные альтернативы: Для идентификации входящих вызовов с незнакомых номеров существуют более защищенные решения, например, приложения от известных производителей антивирусного ПО или операторов сотовой связи, которые не формируют общую базу данных из телефонных книг пользователей . 💎 Краткий итог Использование приложений типа GetContact на корпоративных устройствах — это неоправданный риск, который может привести к многомиллионным штрафам и репутационным потерям. Ответственный подход требует полного отказа от таких сервисов в бизнес-процессах, связанных с обработкой персональных данных клиентов. ➡️ Больше на канале Персональные данные - это просто!

📋 Порядок действий для законной трансграничной передачи персональных данных (пошаговый алгоритм) Если вы планируете передавать данные за рубеж, следуйте этому алгоритму: 1️⃣ Подайте уведомление об обработке персональных данных в Роскомнадзор. Ваша организация должна быть внесена в реестр операторов ПДн. Если уведомление уже подавалось — этот шаг можно пропустить. 2️⃣ Определите страну передачи и проверьте её статус. Уточните, входит ли страна-получатель в перечень Роскомнадзора, обеспечивающий адекватную защиту. 3️⃣ Получите информацию от иностранного получателя. Запросите у вашего иностранного контрагента: - Сведения о мерах по защите передаваемых ПД и условиях прекращения их обработки. - Информацию о правовом регулировании в области ПДн (если страна не входит в «адекватный» перечень). - Контактные данные ответственных лиц. 4️⃣ Получите согласие субъекта ПДн. Оно должно быть письменным и содержать: - ФИО, адрес, паспортные данные субъекта. - Цель передачи данных. - Перечень стран, в которые передаются данные. - Перечень передаваемых данных. - Срок действия согласия. - Подпись субъекта и дату . 5️⃣ Подайте уведомление о намерении осуществлять ТППД в Роскомнадзор. Это отдельное уведомление, которое подается через портал Госуслуг (требуется подтвержденная учетная запись организации) или на бумажном носителе: https://pd.rkn.gov.ru/cross-border-transmission/form2/ 6️⃣ Дождитесь истечения срока или решения Роскомнадзора: - Для стран из перечня РКН: передавать данные можно сразу после подачи уведомления. - Для стран НЕ из перечня: передавать данные можно только через 10 рабочих дней после подачи уведомления, если Роскомнадзор не прислал запрет или ограничение. ⚠️ На что обратить особое внимание? Типичные ошибки бизнеса Первичный сбор данных в зарубежную базу данных: все данные должны исходно собираться в базу в РФ и только затем могут быть переданы. Использование зарубежных сервисов: Если вы используете Google Analytics, облачные хранилища (Dropbox, Google Drive), CRM-системы или мессенджеры (WhatsApp, Telegram) с серверами за рубежом для работы с персональными данными — это ТППД . Простая рассылка писем с ПДн иностранному партнеру по email — тоже ТППД. Неполное уведомление РКН: Уведомление должно содержать все требуемые сведения. Используйте официальные образцы с сайта Роскомнадзора. Передача до истечения 10 дней: Передача данных в «неадекватную» страну до истечения 10-дневного срока или без разрешения РКН — прямое нарушение. ➡️ Больше на канале Персональные данные - это просто!

🔐 Трансграничная передача персональных данных: законно ли это и как всё сделать по правилам? Трансграничная передача персональных данных (ТППД) — любая передача сведений о ваших клиентах, сотрудниках или партнёрах на сервера или в офисы за пределами России. Это может быть облачный сервис (мессенджер, CRM, служба рассылок и т.п.), дочерняя компания или подрядчик в другой стране (включая физлиц). С 1 июля 2025 года вступили жёсткие поправки в 152-ФЗ, и теперь за нарушения грозят штрафы до 18 млн рублей (статья 13.11 КоАП РФ). ✅ Можно ли осуществлять ТППД законно? Да, но только при строгом соблюдении процедур. Закон не запрещает ТППД, но устанавливает жёсткие требования к её организации. Ключевые условия: 🔹 Страна-получатель должна обеспечивать адекватную защиту прав субъектов ПД. Роскомнадзор утвердил перечень таких стран (Приказ № 128 от 05.08.2022). В него входят 89 государств: ЕС, ЕАЭС, включая Беларусь, Казахстан, Китай, Турцию. 🔹 Обязательно уведомление Роскомнадзора о намерении осуществлять ТППД до начала самой передачи. 🔹 Наличие правового основания: письменное согласие субъекта ПД или иное основание, прямо предусмотренное законом. 🔹 Наличие договора, где исполнитель за рубежом берёт на себя обязательства — защищать ПД и уведомлять вас о рисках ⚠️ Важно: С 1 июля 2025 года действует прямой запрет на использование зарубежных баз данных для первичного сбора персональных данных граждан РФ. Все данные при их сборе должны исходно храниться на серверах в России. А в следующем посте расскажем о порядке действий для законной ТППД и дадим пошаговый алгоритм. ➡️ Больше на канале Персональные данные - это просто!

Как обещали - запускаем серию постов по вашим вопросам на конференции:

Дорогие друзья, сегодня в 15:15 МСК расскажем об особенностях работы с персональными данными применительно к дополнительному и послевузовскому образованию, а также другим видам инфобизнеса на конференции ИНФОПросвет 2025. Приходите, точно будет интересно и…

Дорогие друзья, сегодня в 15:15 МСК расскажем об особенностях работы с персональными данными применительно к дополнительному и послевузовскому образованию, а также другим видам инфобизнеса на конференции ИНФОПросвет 2025. Приходите, точно будет интересно и полезно, даже если вы из других сфер. А чтобы участие было ещё более приятным - используйте промокод "tisq" на скидку в 20%. ➡️ Больше для ваших мероприятий на канале NaviConf - события на 5 звёзд

Защита данных туристов и гостей мероприятий — на уровне диалога с Госдумой Вчера на полях Международного форума-выставки «ОТДЫХ LEISURE 2025» мы обсуждали с председателем комитета Госдумы по туризму @Tarbaev_Sangadji ключевую проблему отрасли: защиту персональных данных. Миллионы туристов и участников мероприятий каждый день доверяют нам свои данные: паспорта, телефоны, почту. И с 30 мая 2025 года ответственность за их нелегальную обработку выросла многократно 🚨 Сангаджи Тарбаев согласился: вопрос конфиденциальности — критически важен для развития туризма и выставочной деятельности в России. Наш сервис pd123.ru делает решение этих задач простым и доступным даже для самого малого бизнеса — отельера, турагента или организатора событий. Защита данных ваших клиентов — это не только про избежание штрафов. Это про репутацию и доверие. Сделайте первый шаг к безопасности — начните с аудита ваших процессов и подайте уведомление в Роскомнадзор. А мы вам в этом поможем. ➡️ Персональные данные - это просто!

Мы несколько месяцев готовились и вот наконец настало время для запуска. Рады представить вам pd123.ru - сервис, который позволит во много раз снизить риски предпринимателей при работе с персональными данными ваших клиентов. Если вы ведёте бизнес - этот сервис для вас критически важен! С 30 мая 2025 года действуют новые правила: 🔥 Штрафы выросли с 60 000 до 500 000 рублей ⚖️ 90% проверок Роскомнадзора - малый бизнес 📝 С сентября согласия только отдельными документами от договоров ⏰ Обязательно уведомление в Роскомнадзор Кого это касается? Любого, кто записывает данные клиентов: 👥 ФИО, телефоны, адреса 📧 Email для рассылок 🌐 Посетители сайта (даже cookie!) Нарушил закон = штраф до 1 500 000₽ 💸 Хорошая новость: есть простое решение! pd123.ru автоматически создаёт все нужные документы всего за 300 ₽/месяц. Это в 5000 раз меньше штрафа за нарушение требований к согласию. Система сама: ✅ Готовит документы для уведомления Роскомнадзора ✅ Создаёт политику конфиденциальности ✅ Генерирует формы согласий для клиентов ✅ Ведёт журнал согласий ✅ Страхует вас от нарушений сбора согласий от клиентов ➡️ Начать собирать согласия на обработку персональных данных безопасно для бизнеса

Channel photo updated