Сбор персональных данных: статьи, новости, аналитика по изменениям законодательства и 1С

Компании осуществляют обработку персональных данных граждан на основании их письменного согласия. При этом граждане могут отозвать и аннулировать ранее предоставленное согласие в любое время. В результате обработка может стать незаконной, а компания рискует оказаться в списке нарушителей. В то же самое в отдельных случаях компании могут продолжить работу с персональными данными даже при аннулировании согласия.

Рассказываем, что делать бизнесу при отзыве согласий на обработку персональных данных и когда такой отзыв не помешает осуществлять обработку сведений.

Организации и ИП обязаны исполнять законные требования граждан, персональные данные которых они обрабатывают. Законодательство выделяет целый комплекс таких требований, в том числе об уточнении, блокировке и уничтожении  данных.

Рассказываем, какие требования могут быть предъявлены компаниям, обрабатывающим персональные данные граждан, и как их исполнить, чтобы избежать привлечения к административной ответственности.

С 30 мая 2025 года вступили в силу многочисленные изменения в КоАП РФ, ужесточившие ответственность в сфере персональных данных. В частности, увеличены размеры штрафов, введены новые составы нарушений и установлена ответственность за них, скорректированы правила привлечения к ответственности.

Чтобы бухгалтерам было удобнее ориентироваться в изменениях законодательства, редакция БУХ.1С подготовила навигатор по материалам сайта БУХ.1С на тему ответственности в сфере обработки персональных данных.

Для организаций и ИП изменили правила получения согласия на обработку персональных данных физических лиц. Оформить это согласие в прежнем порядке, включив его в текст основного договора, больше не получится. В противном случае компании рискуют получить от Роскомнадзора значительный штраф, размер которого может доходить до 1,5 млн рублей.

Рассказываем, что поменялось в порядке получения согласий на обработку персональных данных и как их  оформлять с учетом новых правил с 1 сентября 2025 года.

По общему правилу уведомление об обработке персональных данных компании подают в Роскомнадзор однократно. Закон не требует исправлять и дополнять ранее поданные сведения, сдавая в ведомство новое уведомление. Рассказываем, в каких случаях операторы все же должны исправить свое уведомление об обработке персональных данных и как это правильно сделать.

Получая и обрабатывая персональные данные, организации, ИП и самозанятые должны соблюдать целый комплекс обязательных законодательных требований и правил. Игнорирование данных требований грозит серьезными штрафами по ст.13.11 КоАП РФ, размер которых с 30 мая 2025 года будет многократно увеличен. Рассказываем об основных правилах, которые должны соблюдать компании, работающие с персональными данными граждан, чтобы избежать санкций и претензий со стороны Роскомнадзора.

В 2025 году организации и ИП должны разработать и опубликовать политику обработки персональных данных. Эта обязанность распространяется на все компании, которые еще не утвердили данный документ. Рассказываем, что из себя представляет политика обработки персональных данных, зачем она нужна и как ее правильно оформить.

В связи с увеличением с 30 мая 2025 года административных штрафов за нарушения в сфере персональных данных  организации, ИП и самозанятые срочно подают в Роскомнадзор уведомление о начале обработки персональных данных. Заполнение уведомления зачастую вызывает затруднения, поскольку не всем операторам понятен смысл содержащихся в документе юридических терминов и формулировок. 

Рассказываем, как правильно заполнить форму уведомления об обработке и намерении осуществлять обработку персональных данных, утв. приказом Роскомнадзора от 28.10.2022 №180.

В мае 2025 года в несколько раз увеличатся действующие штрафы за нарушение правил работы с персональными данными граждан. Также будут введены в действие высокие административные штрафы за утечку персональных данных. Рассказываем, какие штрафы назначат за непредставление уведомлений в Роскомнадзор и на сколько оштрафуют за утечку в интернет биометрических данных.

Согласно ст.22 Федерального закона «О персональных данных», оператор персональных данных (организация, ИП или самозанятый) должен уведомить Роскомнадзор о своем намерении обрабатывать данные до начала их обработки. Специалисты по работе с персональными данными 1С:ИнфоБезопасность Наталья Немудрая и Дарья Кочергина рассказывают, кто и зачем обязан подавать уведомление, как его заполнить без ошибок и представить в РКН.