С 30 мая миллионные штрафы за утечку личной информации грозят как юрлицам, так и ИП. Сведите риски к минимуму с новым курсом от Инфостарта: вы изучите 152-ФЗ, получите шаблоны документов и инструкции по заполнению. Начинаем 1 июля – присоединяйтесь!
До 30 мая 2025 года многие компании относились к защите персональных данных (ПДн) формально. Мотивация обеспечивать безопасность операций с личной информацией была на низком уровне: штрафы маленькие, а проверки случались нечасто.
Сейчас тема защиты персональных данных клиентов и сотрудников обрела особую важность. В КоАП РФ приняли поправки, которые резко увеличили для операторов ПДн ответственность за нарушения федерального закона № 152-ФЗ «О персональных данных».
Кратно выросли штрафы, появились новые критерии ответственности. Но самое главное, что шокировало большинство предпринимателей – теперь ИП, обрабатывающие персональные данные, несут такую же ответственность за нарушения 152-ФЗ, как и юрлица.
Штрафы увеличились в десятки и сотни раз
Рассмотрим, как изменились санкции за нарушения закона о защите персональных данных. В таблицах ниже мы привели самые частые ошибки, с которыми сталкивается большинство операторов.
Неправильная обработка ПДн (первое нарушение)
| Категория нарушителя | До 30 мая 2025 года | После 30 мая 2025 года |
| Граждане | 2-6 тыс. рублей | 10-15 тыс. рублей |
| Должностные лица | 10-20 тыс. рублей | 50-100 тыс. рублей |
| Юридические лица и ИП | 60-100 тыс. рублей | 100-300 тыс. рублей |
Неправильная обработка ПДн (повторное нарушение)
| Категория нарушителя | До 30 мая 2025 года | После 30 мая 2025 года |
| Граждане | 4-12 тыс. рублей | 15-30 тыс. рублей |
| Должностные лица | 20-50 тыс. рублей | 100-200 тыс. рублей |
| Юридические лица и ИП | 100-300 тыс. рублей | 300-500 тыс. рублей |
Штрафы за утечку ПДн
До внесения изменений в КоАП градации по количеству человек, пострадавших из-за утечки данных, не было. Сейчас закон ранжирует штрафы и по этому критерию.
| Количество субъектов, чьи данные утеряны | Граждане | Должностные лица | Юридические лица и ИП |
| От 1 человека до 10 тыс. чел. | 100-200 тыс. рублей | 200-400 тыс. рублей | 3-5 млн рублей |
| От 10 до 100 тыс. чел. | 100-200 тыс. рублей | 300-500 тыс. рублей |
5-10 млн рублей |
| Более 100 тыс. чел. | 300-400 тыс. рублей | 400-600 тыс. рублей | 10-15 млн рублей |
Появилась уголовная ответственность
До 30 мая все штрафные санкции по 152-му федеральному закону являлись административными или гражданскими. Сейчас за крупные преступления организации несут и уголовную ответственность.
Такая ответственность наступает, если от ваших ошибок пострадали жизнь и здоровье других людей; действия или бездействие компании нанесли значительный финансовый ущерб или вызвали широкий общественный резонанс. Санкции статей 137, 138, 140, 272 УК РФ грозят исправительными работами или лишением свободы.
Обязательная регистрация в Роскомнадзоре для всех операторов ПДн
Поправки обязали всех юридических лиц и индивидуальных предпринимателей, обрабатывающих персональные данные, зарегистрироваться в Роскомнадзоре в качестве оператора ПДн.
Для крупных компаний, у которых уже есть политика и алгоритмы работы с личной информацией, это будет достаточно просто – только подать заявление в надзорный орган. Для малых и средних предприятий и ИП такое требование стало проблемой.
По закону недостаточно зарегистрироваться и собирать согласия на обработку ПДн со своих сотрудников и клиентов. Необходимо подготовить всю документацию, которая организует процессы защиты информации. Готовых шаблонов и примеров, подходящих для любой компании, не существует. Каждая организация обязана самостоятельно разработать пакет документов.
Отдать составление документов на аутсорс – эффективно, но дорого
Поручить разработку и заполнение документов сторонним специалистам или профильным компаниям – это хороший вариант решения проблемы. Но любые услуги, связанные с обеспечением информационной безопасности, стоят очень дорого.
Малым предприятиям и ИП, часто работающим без подчиненных, не останется другого выбора, как самостоятельно разобраться в хитросплетениях закона и составить пакет документов для защиты персональных данных.
Наш курс поможет адаптировать документы именно для вашей компании
Главная задача онлайн-курса «152-ФЗ: полное руководство по защите персональных данных» от Инфостарт.Обучения – стать вашим проводником в дебрях 152-го федерального закона и уберечь вашу организацию от огромных штрафов надзорных органов.
На курсе вы:
- разберете закон 152-ФЗ и новые правила обработки ПДн в доступной форме;
- получите 30+ готовых шаблонов документов с пошаговыми инструкциями по заполнению – берите и адаптируйте под свою компанию;
- научитесь организовывать защиту данных в информационной системе.
Под руководством опытного преподавателя вы приведете в порядок документацию до начала плановых проверок Роскомнадзора и обезопасите свой бизнес от непредвиденных последствий.
Формат обучения
Занятия начнутся 1 июля. Программа курса построена от теории к практике. Вы изучите основы законодательства, после чего перейдете к конкретным действиям по защите данных в компании. У вас будет:
- 22 академических часа учебной информации с тестами в конце каждого урока;
- доступ к материалам курса на 90 дней для изучения в комфортном темпе;
- закрытый Telegram-чат для общения с коллегами и преподавателем;
- электронный сертификат от «Инфостарт» для участников, успешно сдавших все тесты.
Кому подойдет курс
Руководителям и владельцам бизнеса. Хотите защитить компанию от многомиллионных штрафов и уголовной ответственности? С помощью нашего курса вы правильно организуете работу с персональными данными сотрудников и клиентов в соответствии с новыми изменениями 152-ФЗ.
Специалистам по кадровому делопроизводству. Нуждаетесь в актуальных знаниях по оформлению документов по персональным данным? Получите 30+ готовых шаблонов документов согласий, матрицы доступа и политик обработки данных с инструкциями по заполнению.
ИТ-специалистам и администраторам. Требуется организовать защиту персональных данных в информационных системах? Освойте методы защиты ИСПДн, контроль доступа и настройку уровней безопасности.
Преподаватель курса
Игорь Засуха – практикующий специалист и преподаватель с глубокими знаниями и богатым опытом в области автоматизации учета и управления предприятиями на платформе «1С:Предприятие».
Начинал карьеру программиста 1С с версии 7.7 в 2006 году, последовательно совершенствуя свои навыки и поднимаясь до позиции заместителя генерального директора крупной ИТ-компании.
Работал администратором безопасности и руководителем подразделения ИБ в органах исполнительной власти с 2016 по 2023 год, обеспечивал безопасность в производственных предприятиях в сфере добычи полезных ископаемых с 2023 по 2025 год.
С теми примерами документов, которые вы получите на курсе, Игорь успешно прошел несколько проверок Роскомнадзора и ФСБ. Результат – ни единого штрафа!
Старт курса: 1 июля.
Стоимость обучения: 15 900 рублей.
Присоединяйтесь к обучению и защитите свою компанию – от злоумышленников, утечек данных и проблем на проверках!
