Появится новая уголовная ответственность за нарушения работы с персональными данными

На онлайн-спринте от Системы Юрист эксперт рассказала, как в 2025 году изменится подход контролёров к утечкам персональных данных.

7 марта прошла онлайн-сессия от Системы Юрист, на которой руководитель практики персональных данных, DPO HeadHunter, к.ю.н., LLM Наталья Ковалева рассказала про утечки персданных в 2025 году. В частности спикер напомнила, что сейчас на рассмотрении находится идея ввести уголовную ответственность за незаконные действия с компьютерной информацией, содержащей персональные данные, которая была получена незаконным путем. Эта уголовка будет грозить за сбор, хранение, передачу и прочие действия с персональными данными.

DPO. Кто в компании отвечает за персональные данные и какие риски он несет

Эксперты «Трудовых споров» подготовили для вас ответы на главные вопросы, касающиеся работы ответственного за организацию обработки персональных данных (DPO) в компании. Разобрали, как его назначить, что будет, если этого не сделать, и когда работодатель, Роскомнадзор и суд могут привлечь DPO к ответственности. Дали пример должностной инструкции DPO и таблицы, которые помогут разобраться в теме.

Как выбрать ответственного за обработку персданных >>>

Кроме того, во время сессии эксперт напомнил, что сейчас ещё действует мораторий на внеплановые проверки от РКН. Так, ревизия возможна:

• при условии согласования с органами прокуратуры по решению руководителя, заместителя руководителя Роскомнадзора в случае установки факта утечки баз данных ПДн,
• при условии извещения органов прокуратуры проверки на объектах чрезвычайно высокого и высокого риска, факты причинения вреда жизни и тяжкого вреда здоровью граждан, вреда обороне страны и безопасности государства, возникновение чрезвычайных ситуаций природного и (или) техногенного характера.

Также Наталья Ковалева рассказала, как теперь оформлять согласие на распространение персональных данных. Она напомнила, что данный документ необходимо оформлять отдельно от иных согласий субъекта на обработку его ПДн. Даже если субъект самостоятельно распространил свои ПДн или ПДн были раскрыты по независящим от него обстоятельствам, все лица, обрабатывающие ПДн в последствие, обязаны предоставить доказательство наличия основания для такой обработки.

Полную запись онлайн-сессии «Утечка персональных данных в 2025 году. Как избежать новых оборотных штрафов» вы можете посмотреть в Системе Юрист по этой ссылке.