Вместо оптимизации требований законодательства (что требует достаточно много усилий и времени) наши законодатели идут традиционным проверенным путем увеличения штрафов. Теперь они добрались до повышения, а также установления новых штрафов в области защиты персональных данных (см. Федеральный закон от 30.11.2024 № 420-ФЗ).
Так, с 30.05.2025 г. штрафы в данной сфере увеличены примерно в 3 раза и составят для юридических лиц от 150 000 до 300 000 руб. в случае обработки персональных данных физического лица без его согласия или вне рамок заключенного договора (в т.ч. трудового).
Аналогичный размер штрафа предусмотрен и в случае отсутствия уведомления Роскомнадзора о начале обработки персональных данных.
Отметим, что с 01.09.2022 г. уведомлять Роскомнадзор требуется не только при обработке персональных данных в рамках трудовых отношений, но также и в рамках гражданско-правовых отношений (договоры подряда и прочие) и даже при оформлении пропуска на территорию организации (см. п.14 ст.1 Федерального закона от 14.07.2022 N 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности). Зачем это было сделано, не проще ли было просто включить всех хозяйствующих субъектов в данный перечень, – наверное, риторический вопрос.
Также отметим, что срок исковой давности по данным нарушениям составляет 1 год.
