Глобальные изменения в законодательстве в сфере организации обработки и защиты персональных данных

16 мая 2025 г. в ФПА РФ состоялся семинар, посвященный глобальным изменениям законодательства в сфере персональных данных
С 30 мая 2025 г. вступают в силу новые требования Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», согласно которым кратно повышаются штрафы за нарушения в области обработки, хранения персональных данных и доступа к ним.
Согласно данному федеральному закону оператор – это лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели и содержание такой обработки.
В ходе оказания услуг адвокатом могут обрабатываться различные категории персональных данных, в зависимости от цели деятельности. Например, составление заявления от имени доверителя предусматривает один набор категорий персональных данных, а запрос в медицинское учреждение – другой.  
Таким образом, не только адвокатские палаты и адвокатские образования, но и адвокаты, образовавшие адвокатские кабинеты, которые тоже могут рассматриваться в качестве операторов персональных данных, должны подать уведомления в Роскомнадзор.

Организация обработки персональных данных описана в указанном федеральном законе.
Форма уведомления об обработке персональных данных утверждена приказом Роскомнадзора от 28.10.2022 № 180.

Подать уведомление об обработке персональных данных в Роскомнадзор можно несколькими способами:
- на бумаге (заполнить форму на сайте Роскомнадзора, затем распечатать ее, подписать у руководителя и направить заказным письмом с описью вложения в адрес территориального отделения Роскомнадзора по месту своей регистрации);
- в электронном виде (заполнить специальную форму на сайте Роскомнадзора и подписать уведомление усиленной квалифицированной электронной подписью);
-  через личный кабинет на сайте «Госуслуги» (заполнить документ по специальной форме и также подписать УКЭП).
Форма уведомления размещена на официальном сайте Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/notification/form/  

Существует несколько видов ответственности за нарушение персональных данных, среди них:
•    - дисциплинарная;
•    - гражданско-правовая;
•    административная:
ст. 19.7 КоАП РФ «Непредоставление сведений (информации» влечет предупреждение или административный штраф:
- для граждан – от 100 до 300 руб.;
- для должностных лиц – от 300 до 500 руб.;
- для юридических лиц – от 3000 до 5000 руб.
С 30 мая 2025 г. в КоАП РФ появятся новые составы правонарушений и увеличатся штрафы за нарушения в работе с персональными данными.
Точные формулировки оснований для привлечения к ответственности можно найти в федеральном законе от 30.11.2024 № 420-ФЗ.