Любой субъект, который работает с персональными данными, должен соблюдать требования Федерального закона от 27.07.2006 №152-ФЗ как оператор персональных данных.
Таким образом, во избежание наложения штрафов каждая организация обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных (что можно сделать через сайт Роскомнадзора) и привести внутреннюю документацию в соответствие требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
С 30 мая 2025 года значительно увеличиваются размеры штрафов за нарушения в области персональных данных.
Введены некоторые специальные составы, например, за нарушение обязанности уведомить о намерении обрабатывать персональные данные (ч. 10 ст. 13.11 КоАП РФ) штраф составит от 100 тысяч до 300 тысяч рублей. До появления этих санкций Роскомнадзор штрафовал за неуведомление как за непредставление информации по ст. 19.7 КоАП РФ, максимум на 5 000 рублей.
Возрастают размеры штрафов по общему составу нарушения, для юр.лиц штраф составит от 150 тысяч до 300 тысяч рублей (вместо прежних 60-100 тысяч рублей). За повторное нарушение штраф тоже увеличивается (до 500 тысяч рублей), ИП его уплачивают в том же размере, что и юрлица.
Возможность оплаты штрафа с 50% скидкой с 30 мая 2025 года исключается для всех нарушений в области персональных данных, предусмотренных статьей 13.11 КоАП РФ.