В 2025 г. одним из самых актуальных кадровых вопросов и вопросов бизнеса является тема правомерной обработки персональных данных, так как с 30.05.2025 вступил в силу Федеральный закон от 30.11.2024 № 420-ФЗ, которым были введены новые составы административных правонарушений в сфере защиты персональных данных, а также увеличены штрафы по уже имевшимся статьям.
Среди особенностей специальных составов административных правонарушений, выделенных на основании данного федерального закона, можно отметить следующие:
• индивидуальные предприниматели стали отвечать как юридические лица;
• если организация-оператор не является государственным или муниципальным органом или НКО, ее оштрафуют как юридическое лицо, а если является — то оштрафуют ее должностное лицо;
• если будут допущены неоднократные утечки персональных данных, предусмотрены оборотные штрафы, а также возможность снижения их размера при наличии ряда условий;
• исключили возможность заплатить штраф с 50-процентной скидкой.
Поэтому давайте разберемся с основными понятиями и требованиями в сфере обработки персональных данных, чтобы правильно определить обязанности работодателя в этой области в 2025 г.
В соответствии со ст. 3 Закона № 152-ФЗ персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
В соответствии со ст. 3 Закона № 152ФЗ персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). В частности, персональными данными являются фамилия, имя, отчество; пол, возраст; образование, квалификация, профессиональная подготовка и сведения о повышении квалификации; место жительства; семейное положение, наличие детей, родственные связи; факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.); деловые и иные личные качества, которые носят оценочный характер.