Если вы не верили, что санкция в таком размере возможна — зря. Хорошая новость в том, что при грамотном подходе она вас не коснется. Рассказываем, что нужно сделать.
«Буквально месяц назад с 30.05.2025 начали действовать новые требования и штрафы за „утечку“ персональных данных (ПД) и неуведомление Роскомнадзора о начале их обработки. А с 1 июля 2025 года введен запрет (ч. 5 ст. 18 закона № 152-ФЗ) на сбор ПД (в том числе, через интернет), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение ПД россиян с использованием баз данных, находящихся за пределами Российской Федерации», — рассказывает о новшествах закона владелец юридического центра «Аврора», эксперт по правовой защите бизнеса и его собственников Ольга РАЙХ.
Прежде всего, речь идет о Google. Многие компании, ИП и даже самозанятые используют google-формы для регистрации на мероприятия, google-таблицы — для хранения контактов клиентов и сотрудников. Или, например, пользуются сервисами Google Analytics и Google Tag Manager.
«Компания Google больше не дислоцируется в России. Использование google-форм для действий (сбора, накопления, хранения и др.) с персональными данными с 01.07.2025 ― нарушение закона. За него можно получить штраф до 6 млн рублей (ч. 8 ст. 13.11 КоАП РФ), а при повторном нарушении в течение года — до 18 млн рублей (ч. 9 ст. 13.11 КоАП РФ)», — подчеркивает Ольга Райх.
Что делать?
- Пересмотреть все свои ресурсы, инструменты и документы.
- Проверить, где они размещены и что содержат.
- Перенести информацию с персональными данными на российские ресурсы.
- Взять за правило регистрировать участников мероприятий безопасно: например, через форму на корпоративном сайте или бизнес-аккаунт Яндекс-форм.