Согласие на обработку персональных данных: статьи, новости, аналитика по изменениям законодательства и 1С

Компании осуществляют обработку персональных данных граждан на основании их письменного согласия. При этом граждане могут отозвать и аннулировать ранее предоставленное согласие в любое время. В результате обработка может стать незаконной, а компания рискует оказаться в списке нарушителей. В то же самое в отдельных случаях компании могут продолжить работу с персональными данными даже при аннулировании согласия.

Рассказываем, что делать бизнесу при отзыве согласий на обработку персональных данных и когда такой отзыв не помешает осуществлять обработку сведений.

Организации и ИП обязаны исполнять законные требования граждан, персональные данные которых они обрабатывают. Законодательство выделяет целый комплекс таких требований, в том числе об уточнении, блокировке и уничтожении  данных.

Рассказываем, какие требования могут быть предъявлены компаниям, обрабатывающим персональные данные граждан, и как их исполнить, чтобы избежать привлечения к административной ответственности.

С 30 мая 2025 года вступили в силу многочисленные изменения в КоАП РФ, ужесточившие ответственность в сфере персональных данных. В частности, увеличены размеры штрафов, введены новые составы нарушений и установлена ответственность за них, скорректированы правила привлечения к ответственности.

Чтобы бухгалтерам было удобнее ориентироваться в изменениях законодательства, редакция БУХ.1С подготовила навигатор по материалам сайта БУХ.1С на тему ответственности в сфере обработки персональных данных.

Для организаций и ИП изменили правила получения согласия на обработку персональных данных физических лиц. Оформить это согласие в прежнем порядке, включив его в текст основного договора, больше не получится. В противном случае компании рискуют получить от Роскомнадзора значительный штраф, размер которого может доходить до 1,5 млн рублей.

Рассказываем, что поменялось в порядке получения согласий на обработку персональных данных и как их  оформлять с учетом новых правил с 1 сентября 2025 года.

Получая и обрабатывая персональные данные, организации, ИП и самозанятые должны соблюдать целый комплекс обязательных законодательных требований и правил. Игнорирование данных требований грозит серьезными штрафами по ст.13.11 КоАП РФ, размер которых с 30 мая 2025 года будет многократно увеличен. Рассказываем об основных правилах, которые должны соблюдать компании, работающие с персональными данными граждан, чтобы избежать санкций и претензий со стороны Роскомнадзора.

В 2025 году организации и ИП должны разработать и опубликовать политику обработки персональных данных. Эта обязанность распространяется на все компании, которые еще не утвердили данный документ. Рассказываем, что из себя представляет политика обработки персональных данных, зачем она нужна и как ее правильно оформить.

В мае 2025 года компании и ИП стремятся побыстрее подготовить и подать в Роскомнадзор уведомления об обработке персональных данных работников, клиентов, контрагентов и других физлиц. Спешка связана с введением с 30 мая повышенных штрафов за непредставление таких уведомлений. Но это не единственные санкции, налагаемыми на тех, кто неправильно работает с персональными данными граждан. Существует еще несколько штрафов за несоблюдение законодательства в области защиты персональных сведений. 

Рассказываем, какие еще действуют штрафы за нарушения правил обработки персональных данных, и какие компании рискуют их получить в 2025 году. 

30 мая 2025 года вступает в силу закон, многократно повышающий штрафы за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных. Штрафы для организаций и ИП вырастут с 5 000 рублей до 300 000 рублей. Отвечаем на наиболее частые вопросы по представлению уведомлений о начале обработки персональных данных.

Работник при трудоустройстве в организацию дал согласие на обработку его персональных данных. Впоследствии выяснилось, что данное согласие было оформлено не по образцу, утвержденному в организации, а в произвольной форме. На основании этого работодатель принял решение о лишении работника полиса ДМС и дотации на питание. Не согласившись с действиями работодателя, работник обратился суд с иском, в котором потребовал обязать работодателя предоставить ему дотации на питание и восстановить договор ДМС.

При заключении договоров, в которых указываются личные сведения граждан, организации и ИП должны получать специальное согласие на обработку персональных данных. Неполучение такого согласия может грозить компании внушительными штрафами. Рассказываем, что из себя представляет согласие на обработку персональных данных, в каких случаях его нужно получать и как его правильно оформить.