1. Зачем это нужно

Роскомнадзор работает над защитой персональных данных граждан посредством:

• рассмотрения обращений граждан;
• проведения надзорных мероприятий, в том числе без уведомления оператора.

Причиной усиления контроля стали массовые утечки персональных данных и рост мошенничества.

2. Главное: с 30 мая 2025 года — новые штрафы

Вступают в силу положения Федерального закона № 420-ФЗ от 30.11.2024:

• Статья 13.11 КоАП расширена: теперь 18 составов правонарушений;
• Оборотные штрафы — до 3% от годовой выручки (20-500 млн руб.);
• Уголовная ответственность за серьёзные нарушения.

3. Как проводится проверка

Контрольные мероприятия выявляют следующие типичные нарушения:

• Отсутствует согласие на обработку персональных данных;
• Нет или некорректна политика обработки ПДн;
• Хостинг ресурса находится за пределами РФ;
• Несоответствие сведений о компании в реестре.

4. Текущая практика проверок

• В 2024 году проверено 1148 сайтов — выявлено 923 нарушения;
• Используется автоматизированная система мониторинга;
• Проверки проводятся без предварительного уведомления.

5. Рекомендации бизнесу

• Разместите политику конфиденциальности и чекбокс согласия;
• Учитывайте особенности трансграничной передачи данных;
• Обеспечьте ответ на запросы в течение 10 рабочих дней.

6. Откуда поступают жалобы

Чаще всего жалуются на:

• Банки
• Управляющие компании
• Работодателей
• Садоводческие товарищества

Более 8 000 жалоб только по СЗФО за 2024 год.