Требования закона 152-ФЗ простым языком: кто обязан соблюдать, какие меры нужны, штрафы за нарушение. В этой статье — практические рекомендации от команды Запсиб.Айти, основанные на 20+ годах работы с бизнесом Томска.
Кто обязан соблюдать 152-ФЗ
Закон распространяется на любую организацию, которая собирает, хранит или обрабатывает персональные данные граждан РФ. Это практически любой бизнес: у вас есть клиентская база, вы храните данные сотрудников — значит, вы оператор персональных данных.
Что считается персональными данными
ФИО, дата рождения, адрес, телефон, email, паспортные данные, IP-адрес, cookie, медицинские данные, биометрия. Даже связка «имя + компания» может быть персональными данными.
Основные требования 152-ФЗ
Получить согласие субъекта на обработку данных. Назначить ответственного за обработку ПД. Разработать политику конфиденциальности. Обеспечить технические меры защиты. Уведомить Роскомнадзор о статусе оператора.
Штрафы за нарушение
С 2022 года штрафы существенно выросли. Отсутствие согласия на обработку — до 150 000 ₽. Утечка данных по вине оператора — до 500 000 ₽. Повторное нарушение — до 18 млн ₽. Для бизнеса это серьёзный риск.
Как привести бизнес в соответствие
Провести аудит: что и где хранится, кто имеет доступ. Разработать пакет документов. Настроить технические меры защиты. Обучить сотрудников. Уведомить РКН. Запсиб.Айти помогает пройти весь этот путь.