Алексей Воинов, руководитель «Бухгалтерского бюро №1», развенчивает основные страхи и ошибки предпринимателей, связанные с Законом о персональных данных (ПДн).
Навигация
Всем добрый день. Меня зовут Алексей Войнов, я руководитель компании «Бухгалтерское бюро №1». В этом ролике я расскажу о законе о персональных данных, который напугал предпринимателей в конце мая 2025 года. Объясню простыми словами, как его соблюдать, какие мифы развеять и что действительно нужно делать, чтобы избежать штрафа.
Миф №1. Срочно нужен отчёт до 30 мая и штраф 300 000 ₽
Это неправда. В законе нет никаких «отчётов» в Роскомнадзор. Есть только уведомление о постановке на учёт в качестве оператора персональных данных. Подать его нужно до начала обработки данных, но конкретного срока типа «30 мая» не существует. Эта дата связана лишь с вступлением в силу новой редакции закона, где увеличили штрафы.
Кто такой оператор персональных данных?
Фактически все предприниматели. Если у вас есть клиенты или сотрудники, чьи данные вы храните и обрабатываете, вы оператор. Но подача уведомления в Роскомнадзор обязательна не для всех — есть исключения.
Когда не нужно брать согласие на обработку данных?
Если вы оформляете сотрудника по трудовому договору — согласие не нужно, ведь обработка осуществляется по закону. Но если вы передаёте данные третьим лицам (например, бухгалтерской компании), согласие требуется обязательно.
Кто может не подавать уведомление?
Те, кто ведёт учёт данных только в бумажных тетрадях и блокнотах, без компьютеров. Но это крайне редкий случай. Подав уведомление сейчас, даже спустя годы после регистрации бизнеса, вы не нарушите закон.
Какие документы должны быть в организации?
- положение об обработке персональных данных;
- приказ о назначении ответственного лица;
- политика конфиденциальности и меры защиты данных;
Эти документы не подаются в Роскомнадзор, но должны быть готовы к проверке. Главное — чтобы реальные процессы в компании соответствовали написанному.
Особое внимание — сайт и мессенджеры
Если на сайте есть форма обратной связи, обязательно разместите политику конфиденциальности и условия обработки данных. Иначе получите предостережение.
Если вы принимаете заказы через WhatsApp или Telegram, это трансграничная передача данных, ведь серверы находятся за пределами РФ. В этом случае нужно подать отдельное уведомление в Роскомнадзор о трансграничной обработке персональных данных.
Итоги: три ключевых действия
- Подать уведомление в Роскомнадзор о начале обработки персональных данных.
- Разработать внутренние документы (положение, приказы, политику конфиденциальности).
- Подать уведомление о трансграничной обработке, если используете зарубежные мессенджеры.
Роскомнадзор не ставит цель массово штрафовать предпринимателей, а скорее — привести порядок в документообороте. Даже при проверке чаще дают рекомендации, чем штрафы. Но лучше подготовиться заранее.
Если у вас есть вопросы — пишите в комментариях. Мы оказываем услугу по составлению уведомлений и разработке документов. Стоимость уведомления — 3 000 руб. Пакет документов рассчитывается индивидуально. Не скачивайте шаблоны из интернета — они часто устаревшие. Лучше иметь корректные документы, чем никаких.
И помните: если вы впервые к нам обращаетесь и скажете кодовую фразу «Я видел вас на Ютубе», то получите от нас подарок — полезный именно для вас.
Другие полезные материалы в колонке «Честно о налогах и бизнесе»:
Важно
Росстат обновил формы отчётности по численности и зарплате

Передача ПД работников организации, которая ведёт бух учёт, считается законным интересом компании и согласие не требуется.