Работа с персональными данными: статьи с тегом «защита персональных данных»

В большинстве случаев для обработки персональных данных оператор должен получить письменное согласие субъекта персональных данных. С 01.09.2025 законодательно закреплено положение о том, что согласие на обработку персональных данных следует оформлять отдельно от другой информации (документов), которые подтверждает и (или) подписывает субъект персональных данных. 

Эксперты 1С рассказывают о работе с согласиями на обработку персональных данных в 2025 году. 

Компании осуществляют обработку персональных данных граждан на основании их письменного согласия. При этом граждане могут отозвать и аннулировать ранее предоставленное согласие в любое время. В результате обработка может стать незаконной, а компания рискует оказаться в списке нарушителей. В то же самое в отдельных случаях компании могут продолжить работу с персональными данными даже при аннулировании согласия.

Рассказываем, что делать бизнесу при отзыве согласий на обработку персональных данных и когда такой отзыв не помешает осуществлять обработку сведений.

Организации и ИП обязаны исполнять законные требования граждан, персональные данные которых они обрабатывают. Законодательство выделяет целый комплекс таких требований, в том числе об уточнении, блокировке и уничтожении  данных.

Рассказываем, какие требования могут быть предъявлены компаниям, обрабатывающим персональные данные граждан, и как их исполнить, чтобы избежать привлечения к административной ответственности.

С 30 мая 2025 года вступили в силу многочисленные изменения в КоАП РФ, ужесточившие ответственность в сфере персональных данных. В частности, увеличены размеры штрафов, введены новые составы нарушений и установлена ответственность за них, скорректированы правила привлечения к ответственности.

Чтобы бухгалтерам было удобнее ориентироваться в изменениях законодательства, редакция БУХ.1С подготовила навигатор по материалам сайта БУХ.1С на тему ответственности в сфере обработки персональных данных.

С 30 мая 2025 года для организаций и ИП значительно выросли административные штрафы за непредставление в Роскомнадзор уведомлений об обработке персональных данных граждан. При этом подать уведомления до 30 мая успели не все компании, а некоторые представили их с ошибками и неточностями.

Рассказываем, что делать, если уведомление еще не подано, кто подпадает под штрафы за его отсутствие, как будут штрафовать за несдачу уведомлений и как исправить ранее поданное уведомление в Роскомнадзор.

Для организаций и ИП изменили правила получения согласия на обработку персональных данных физических лиц. Оформить это согласие в прежнем порядке, включив его в текст основного договора, больше не получится. В противном случае компании рискуют получить от Роскомнадзора значительный штраф, размер которого может доходить до 1,5 млн рублей.

Рассказываем, что поменялось в порядке получения согласий на обработку персональных данных и как их  оформлять с учетом новых правил с 1 сентября 2025 года.

По общему правилу уведомление об обработке персональных данных компании подают в Роскомнадзор однократно. Закон не требует исправлять и дополнять ранее поданные сведения, сдавая в ведомство новое уведомление. Рассказываем, в каких случаях операторы все же должны исправить свое уведомление об обработке персональных данных и как это правильно сделать.

Получая и обрабатывая персональные данные, организации, ИП и самозанятые должны соблюдать целый комплекс обязательных законодательных требований и правил. Игнорирование данных требований грозит серьезными штрафами по ст.13.11 КоАП РФ, размер которых с 30 мая 2025 года будет многократно увеличен. Рассказываем об основных правилах, которые должны соблюдать компании, работающие с персональными данными граждан, чтобы избежать санкций и претензий со стороны Роскомнадзора.

В 2025 году организации и ИП должны разработать и опубликовать политику обработки персональных данных. Эта обязанность распространяется на все компании, которые еще не утвердили данный документ. Рассказываем, что из себя представляет политика обработки персональных данных, зачем она нужна и как ее правильно оформить.

В мае 2025 года компании и ИП стремятся побыстрее подготовить и подать в Роскомнадзор уведомления об обработке персональных данных работников, клиентов, контрагентов и других физлиц. Спешка связана с введением с 30 мая повышенных штрафов за непредставление таких уведомлений. Но это не единственные санкции, налагаемыми на тех, кто неправильно работает с персональными данными граждан. Существует еще несколько штрафов за несоблюдение законодательства в области защиты персональных сведений. 

Рассказываем, какие еще действуют штрафы за нарушения правил обработки персональных данных, и какие компании рискуют их получить в 2025 году.