В 2025 г. одним из самых актуальных кадровых вопросов и вопросов бизнеса является тема правомерной обработки персональных данных, так как с 30.05.2025 вступил в силу Федеральный закон от 30.11.2024 № 420-ФЗ, которым были введены новые составы административных правонарушений в сфере защиты персональных данных, а также увеличены штрафы по уже имевшимся статьям.
Среди особенностей специальных составов административных правонарушений, выделенных на основании данного федерального закона, можно отметить следующие:
• индивидуальные предприниматели стали отвечать как юридические лица;
• если организация-оператор не является государственным или муниципальным органом или НКО, ее оштрафуют как юридическое лицо, а если является — то оштрафуют ее должностное лицо;
• если будут допущены неоднократные утечки персональных данных, предусмотрены оборотные штрафы, а также возможность снижения их размера при наличии ряда условий;
• исключили возможность заплатить штраф с 50-процентной скидкой.
Поэтому давайте разберемся с основными понятиями и требованиями в сфере обработки персональных данных, чтобы правильно определить обязанности работодателя в этой области в 2025 г.
В соответствии со ст. 3 Закона № 152-ФЗ персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). В частности, персональными данными являются фамилия, имя, отчество; пол, возраст; образование, квалификация, профессиональная подготовка и сведения о повышении квалификации; место жительства; семейное положение, наличие детей, родственные связи; факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.); деловые и иные личные качества, которые носят оценочный характер.
По мнению судов и контролирующих органов, к персональным данным также относятся: финансовое положение, сведения о заработной плате (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681); данные, собираемые сервисами «Google Аналитика» и «Яндекс Аналитика» (решение Таганского районного суда г. Москвы от 19 декабря 2018 г. № 02-4261/2018); изображение гражданина при отсутствии иных сведений о нем (постановление Президиума Верховного суда Республики Башкортостан от 08.08.2018 № 44Г-300/2018); сведения о паспортных данных, ИНН, СНИЛС, уровне заработной платы (апелляционное определение Санкт-Петербургского городского суда от 11.10.2017 № 33-19446/2017 по делу № 2-2998/2017); пол; адрес электронной почты; номер телефона; сведения об оказанных медицинских услугах (постановление Второго кассационного суда общей юрисдикции от 24 марта 2023 г. по делу № 16-2081/2023); страна проживания, номер мобильного телефона, номер стационарного телефона (постановление Восьмого кассационного суда общей юрисдикции от 31.03.2023 № 16-1661/2023).