С мая 2025 года ужесточается ответственность за нарушения при работе с персональными данными. Впервые введена уголовная ответственность за незаконное хранение/сбор/передачу персональных данных. Наказание составляет до 10 лет лишения свободы. В настоящий момент только четверть организаций, которые являются операторами персональных данных подали уведомление о намерении осуществлять обработку персональных данных.
Фактически, все юр. лица, осуществляющие свою деятельность — являются операторами персональных данных и должны подать уведомления. Необходимо в ближайшие сроки провести работы, приводящие в порядок регламент работы с персональными данными в организации.
Но есть и хорошие новости. Согласно Федерального закона № 152-ФЗ «О персональных данных» статье 6, согласие на обработку персональных данных не требуется, если обработка персональных данных необходима для исполнения договора, заключённого между субъектом данных и стороной, осуществляющей обработку. Например, обработка данных без взятия согласия на обработку персональных данных, может производиться для выполнения условий коммерческого контракта, трудового договора.