Работа с персональными данными

В большинстве случаев для обработки персональных данных оператор должен получить письменное согласие субъекта персональных данных. С 01.09.2025 законодательно закреплено положение о том, что согласие на обработку персональных данных следует оформлять отдельно от другой информации (документов), которые подтверждает и (или) подписывает субъект персональных данных. 

Эксперты 1С рассказывают о работе с согласиями на обработку персональных данных в 2025 году. 

Деятельность любого бухгалтера зачастую сопряжена с обработкой сведений, составляющих охраняемую законом тайну. Раскрывать данные сведения бухгалтеры могут только в исключительных случаях, прямо указанных в законодательстве. За неправомерное распространение конфиденциальной информации бухгалтеры несут как дисциплинарную, так и административную ответственность.

Рассказываем, какие сведения не должны раскрывать бухгалтеры и чем для них грозит нарушение запрета.

Компании осуществляют обработку персональных данных граждан на основании их письменного согласия. При этом граждане могут отозвать и аннулировать ранее предоставленное согласие в любое время. В результате обработка может стать незаконной, а компания рискует оказаться в списке нарушителей. В то же самое в отдельных случаях компании могут продолжить работу с персональными данными даже при аннулировании согласия.

Рассказываем, что делать бизнесу при отзыве согласий на обработку персональных данных и когда такой отзыв не помешает осуществлять обработку сведений.

Организации и ИП обязаны исполнять законные требования граждан, персональные данные которых они обрабатывают. Законодательство выделяет целый комплекс таких требований, в том числе об уточнении, блокировке и уничтожении  данных.

Рассказываем, какие требования могут быть предъявлены компаниям, обрабатывающим персональные данные граждан, и как их исполнить, чтобы избежать привлечения к административной ответственности.

С 30 мая 2025 года вступили в силу многочисленные изменения в КоАП РФ, ужесточившие ответственность в сфере персональных данных. В частности, увеличены размеры штрафов, введены новые составы нарушений и установлена ответственность за них, скорректированы правила привлечения к ответственности.

Чтобы бухгалтерам было удобнее ориентироваться в изменениях законодательства, редакция БУХ.1С подготовила навигатор по материалам сайта БУХ.1С на тему ответственности в сфере обработки персональных данных.

С 30 мая 2025 года для организаций и ИП значительно выросли административные штрафы за непредставление в Роскомнадзор уведомлений об обработке персональных данных граждан. При этом подать уведомления до 30 мая успели не все компании, а некоторые представили их с ошибками и неточностями.

Рассказываем, что делать, если уведомление еще не подано, кто подпадает под штрафы за его отсутствие, как будут штрафовать за несдачу уведомлений и как исправить ранее поданное уведомление в Роскомнадзор.

Для организаций и ИП изменили правила получения согласия на обработку персональных данных физических лиц. Оформить это согласие в прежнем порядке, включив его в текст основного договора, больше не получится. В противном случае компании рискуют получить от Роскомнадзора значительный штраф, размер которого может доходить до 1,5 млн рублей.

Рассказываем, что поменялось в порядке получения согласий на обработку персональных данных и как их  оформлять с учетом новых правил с 1 сентября 2025 года.

Организации, ИП и самозанятые должны уведомлять Роскомнадзор не только о начале обработки персональных данных физлиц, но и о завершении такой обработки. Уведомление о прекращении обработки персональных данных носит общеобязательный характер, но представлять его требуется лишь в некоторых случаях. Рассказываем, кто и когда должен представить в Роскомнадзор такое уведомление и как это правильно сделать.

По общему правилу уведомление об обработке персональных данных компании подают в Роскомнадзор однократно. Закон не требует исправлять и дополнять ранее поданные сведения, сдавая в ведомство новое уведомление. Рассказываем, в каких случаях операторы все же должны исправить свое уведомление об обработке персональных данных и как это правильно сделать.

Получая и обрабатывая персональные данные, организации, ИП и самозанятые должны соблюдать целый комплекс обязательных законодательных требований и правил. Игнорирование данных требований грозит серьезными штрафами по ст.13.11 КоАП РФ, размер которых с 30 мая 2025 года будет многократно увеличен. Рассказываем об основных правилах, которые должны соблюдать компании, работающие с персональными данными граждан, чтобы избежать санкций и претензий со стороны Роскомнадзора.