Защита персональных данных. Проверки Роскомнадзора

Повышение квалификации в области защиты персональных данных и подготовка к проверкам Роскомнадзора – это не просто рекомендация, а насущная необходимость для любой организации

Федеральный закон от 30.11.2024 №420-ФЗ повысил размеры административных штрафов за нарушения в сфере работы с персональными данными с 30 мая 2025 года.

За непредставление в Роскомнадзор уведомлений о начале обработки персональных данных штрафы составляют (ч.10 ст.13.11 КоАП РФ):

• от 5 000 до 10 000 рублей – для физлиц
• от 30 000 до 50 000 рублей – для должностных лиц организаций
• от 100 000 до 300 000 рублей – для ИП
• от 100 000 до 300 000 рублей – для организаций

Штрафы за непредставление уведомления об утечке персональных данных составляют (ч.11 ст.13.11 КоАП РФ):

• от 50 000 до 100 000 рублей – для физлиц
• от 400 000 до 800 000 рублей – для должностных лиц организаций
• от 1 до 3 млн рублей – для ИП
• от 1 до 3 млн рублей – для организаций

Неправомерная передача третьим лицам персональных данных граждан численностью от 1 000 до 10 000 человек повлечет наложение штрафа в размере (ч.12 ст.13.11 КоАП РФ):

• от 100 000 до 200 000 рублей – для физлиц;
• от 200 000 до 400 000 рублей – для должностных лиц организаций;
• от 3 до 5 млн рублей – для ИП;
• от 3 до 5 млн рублей – для организаций.

Незаконная передача третьим лицам персональных данных свыше 10 000, но не более 100 000 человек повлечет наложение штрафов в размере (ч.13 ст.13.11 КоАП РФ):

• от 200 000 до 300 000 рублей – для физлиц;
• от 300 000 до 500 000 рублей – для должностных лиц организаций;
• от 5 до 10 млн рублей – для ИП;
• от 5 до 10 млн рублей – для организаций.

За незаконную передачу третьим лицам персональных данных более 100 000 человек накажут штрафами в размере (ч.14 ст.13.11 КоАП РФ):

• от 300 000 до 400 000 рублей – для физлиц;
• от 400 000 до 600 000 рублей – для должностных лиц организаций;
• от 10 до 15 млн рублей – для ИП;
• от 10 до 15 млн рублей – для организаций.

Повторная передача третьим лицам персональных данных без законных оснований грозит следующими штрафами (ч.15 ст.13.11 КоАП РФ):

• от 400 000 до 600 000 рублей – для физлиц;
• от 800 000 до 1,2 млн рублей – для должностных лиц организаций;
• от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров, работ и услуг за календарный год, предшествующий году, в котором было выявлено нарушение – для ИП и организаций.

Уголовная ответственность за незаконное использование, сбор и хранение компьютерной информации, содержащей персональные данные граждан.

• штраф в размере до 300 000 рублей;
• принудительные работы на срок до 4 лет;
• лишение свободы на срок до 4 лет.

Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц или биометрические персональные данные, грозят:

• штрафом в размере до 700 000 рублей;
• принудительными работами на срок до 5 лет;
• лишением свободы на срок до 5 лет.

Те же деяния, совершенные из корыстной заинтересованности, с причинением крупного ущерба или группой лиц по предварительному сговору наказываются:

• штрафом в размере до 1 млн рублей;
• принудительными работами на срок до 5 лет со штрафом в размере до 1 млн рублей;
• лишением свободы на срок до 6 лет со штрафом в размере до 1 млн рублей.

Почему важно проходить обучение?

• Актуализация знаний: Законодательство о персональных данных (в первую очередь, Федеральный закон № 152-ФЗ «О персональных данных») и подзаконные акты регулярно обновляются. Программа повышения квалификации гарантирует, что вы будете в курсе последних изменений и сможете применять их на практике.
• Предотвращение нарушений: Понимание требований закона и лучших практик в области защиты персональных данных позволяет выявить и устранить потенциальные уязвимости в вашей системе обработки данных, тем самым минимизируя риск нарушений.
• Успешное прохождение проверок: Роскомнадзор – уполномоченный орган, осуществляющий надзор за соблюдением законодательства о персональных данных. Знание процедур проверок, типовых нарушений и способов их устранения значительно повышает шансы на успешное прохождение инспекции.
• Формирование культуры безопасности: Обучение сотрудников способствует формированию ответственного отношения к персональным данным на всех уровнях организации, что является фундаментом эффективной системы защиты.
• Снижение рисков: Соблюдение требований законодательства и грамотная организация процессов обработки персональных данных снижают риски утечек, неправомерного доступа и других инцидентов, которые могут нанести ущерб как организации, так и ее клиентам.

Программа курса:

1. Введение в законодательство о персональных данных:
   • Основные понятия и определения.
   • Принципы обработки персональных данных.
   • Права субъектов персональных данных.
   • Ответственность за нарушение законодательства.
2. Организация системы защиты персональных данных:
   • Разработка политики обработки персональных данных.
   • Определение целей обработки персональных данных.
   • Получение согласий на обработку персональных данных.
   • Уведомление Роскомнадзора об обработке персональных данных.
   • Обеспечение безопасности персональных данных.
   • Назначение ответственного за организацию обработки персональных данных.
3. Проверки Роскомнадзора:
   • Виды проверок (плановые, внеплановые, документарные, выездные).
   • Права и обязанности проверяющих органов и операторов персональных данных.
   • Порядок проведения проверки: от уведомления до акта.
   • Типичные нарушения, выявляемые при проверках РКН.
   • Последствия нарушений: штрафы, предписания, блокировка ресурсов.
4. Подготовка к проверкам Роскомнадзора:
   • Проведение внутреннего аудита системы защиты персональных данных.
   • Формирование и актуализация необходимой документации (политики, приказы, инструкции, журналы).
   • Обучение персонала правилам работы с персональными данными.
   • Организация взаимодействия с проверяющими органами.
   • Практические рекомендации по подготовке к различным видам проверок.
5. Актуальные вопросы и судебная практика:
   • Разбор последних изменений в законодательстве и разъяснений РКН.
   • Анализ судебных решений по делам о нарушении законодательства о персональных данных.
   • Ответы на вопросы слушателей и консультации.

По окончании обучения вы получите удостоверение о повышении квалификации.

•          Вы заключаете договор на обучение с АДОП «Альянс», что юридически защищает вас

•          Материал курса логически структурирован в предметы и разбит лекции, вы будете идти от простого к сложному.

•          После обучения в течение 3 лет вы сможете вернуть 13% НДФЛ за расходы на обучение себя или супруга

•          Нагрузку обучения мы согласуем до заключения договора. Вы будете изучать курс в комфортном режиме

Дополнительные материалы (формы, шаблоны, бланки) вы сможете скачать себе для использования в профессиональной деятельности