Если вы до сих пор считаете, что 152-ФЗ — это «просто галочка для…
Загружаем изображение…
Если вы до сих пор считаете, что 152-ФЗ — это «просто галочка для сайта и бумажка для отдела кадров», у меня для вас плохие новости. В 2025–2026 годах правила игры изменились радикально. Цена ошибки выросла с десятков тысяч до десятков миллионов рублей.
Разбираем, что нового в законодательстве и почему ваши «Политика» и «Положение» о персональных данных (ПДн) — это не макулатура, а главный щит компании.
ЧТО ИЗМЕНИЛОСЬ В 2026 ГОДУ (Новая реальность):
Оборотные штрафы за утечки.
За повторную утечку персональных данных юридическим лицам и ИП теперь грозят оборотные штрафы в размере от 1% до 3% от годовой выручки компании. При этом минимальная сумма штрафа составляет 20 миллионов рублей, а максимальная — 500 миллионов рублей. Да, одна потерянная база данных или слитый в сеть Excel-файл с паспортами может обанкротить средний бизнес.
Жесткие правила получения согласия.
С 1 сентября 2025 года согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным. Больше нельзя прятать согласие мелким шрифтом в конце трудового договора или использовать предустановленные галочки. Это должен быть отдельный, осознанный документ или действие.
Тотальный контроль Роскомнадзора.
Ведомство активно сверяет фактическую обработку данных с информацией в Реестре операторов (ОРД). За неуведомление Роскомнадзора о намерении обрабатывать персональные данные штраф для организаций составляет от 100 000 до 300 000 рублей.
🛡 ПОЧЕМУ ПОЛИТИКА И ПОЛОЖЕНИЕ О ПДН — ЭТО ВАШ ЩИТ:
Это законное основание для любых действий. Без утвержденных локальных актов вы юридически не имеете права хранить скан паспорта, номер телефона или данные о здоровье сотрудника.
Защита от внутренних угроз. Положение четко регламентирует, кто из руководителей имеет доступ к данным, как они передаются и как уничтожаются. Это снимает с HR персональную ответственность, если процесс выстроен верно и задокументирован.
Первое, что запрашивает проверка. При любой проверке или жалобе сотрудника Роскомнадзор первым делом запрашивает Политику обработки ПДн и доказательства ознакомления с ней под роспись.
🛠 ЧЕК-ЛИСТ HRD НА 2026 ГОД:
✅ Актуализируйте документы. Проверьте, что ваша «Политика в отношении обработки ПДн» и «Положение о ПДн работников» соответствуют новым требованиям 152-ФЗ (сроки хранения, цели обработки, порядок уничтожения).
✅ Пересоберите согласия. Разделите единое «согласие на всё» на несколько конкретных: на обработку общих данных, на передачу в ДМС, на биометрию, на публикацию фото на корпоративном портале.
✅ Проверьте Реестр операторов. Убедитесь, что ваша компания внесена в реестр Роскомнадзора, и указанные там цели обработки совпадают с реальностью.
✅ Запретите «бытовой» обмен данными. Проведите жесткий инструктаж для руководителей: пересылка сканов паспортов и трудовых книжек через WhatsApp или личную почту — это прямая дорога к штрафу за утечку. Используйте только корпоративные каналы или КЭДО.
💡 Резюме:
В 2026 году защита персональных данных — это не задача IT-отдела, а стратегический приоритет HR и юридической службы. Прозрачные правила и железобетонные документы спасут компанию от многомиллионных исков и репутационного краха.
Сохраняйте этот пост, отправьте вашему юристу и специалисту по информационной безопасности для синхронизации.
Уже получили предписание или сомневаетесь в формулировках ваших согласий? Пишите в комментарии, разберем горячие ситуации анонимно! 👇
#ПерсональныеДанные #152ФЗ #КадровыйКомплаенс #HRпрактика #ГорячаяКнопкаHR
Разбираем, что нового в законодательстве и почему ваши «Политика» и «Положение» о персональных данных (ПДн) — это не макулатура, а главный щит компании.
ЧТО ИЗМЕНИЛОСЬ В 2026 ГОДУ (Новая реальность):
Оборотные штрафы за утечки.
За повторную утечку персональных данных юридическим лицам и ИП теперь грозят оборотные штрафы в размере от 1% до 3% от годовой выручки компании. При этом минимальная сумма штрафа составляет 20 миллионов рублей, а максимальная — 500 миллионов рублей. Да, одна потерянная база данных или слитый в сеть Excel-файл с паспортами может обанкротить средний бизнес.
Жесткие правила получения согласия.
С 1 сентября 2025 года согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным. Больше нельзя прятать согласие мелким шрифтом в конце трудового договора или использовать предустановленные галочки. Это должен быть отдельный, осознанный документ или действие.
Тотальный контроль Роскомнадзора.
Ведомство активно сверяет фактическую обработку данных с информацией в Реестре операторов (ОРД). За неуведомление Роскомнадзора о намерении обрабатывать персональные данные штраф для организаций составляет от 100 000 до 300 000 рублей.
🛡 ПОЧЕМУ ПОЛИТИКА И ПОЛОЖЕНИЕ О ПДН — ЭТО ВАШ ЩИТ:
Это законное основание для любых действий. Без утвержденных локальных актов вы юридически не имеете права хранить скан паспорта, номер телефона или данные о здоровье сотрудника.
Защита от внутренних угроз. Положение четко регламентирует, кто из руководителей имеет доступ к данным, как они передаются и как уничтожаются. Это снимает с HR персональную ответственность, если процесс выстроен верно и задокументирован.
Первое, что запрашивает проверка. При любой проверке или жалобе сотрудника Роскомнадзор первым делом запрашивает Политику обработки ПДн и доказательства ознакомления с ней под роспись.
🛠 ЧЕК-ЛИСТ HRD НА 2026 ГОД:
✅ Актуализируйте документы. Проверьте, что ваша «Политика в отношении обработки ПДн» и «Положение о ПДн работников» соответствуют новым требованиям 152-ФЗ (сроки хранения, цели обработки, порядок уничтожения).
✅ Пересоберите согласия. Разделите единое «согласие на всё» на несколько конкретных: на обработку общих данных, на передачу в ДМС, на биометрию, на публикацию фото на корпоративном портале.
✅ Проверьте Реестр операторов. Убедитесь, что ваша компания внесена в реестр Роскомнадзора, и указанные там цели обработки совпадают с реальностью.
✅ Запретите «бытовой» обмен данными. Проведите жесткий инструктаж для руководителей: пересылка сканов паспортов и трудовых книжек через WhatsApp или личную почту — это прямая дорога к штрафу за утечку. Используйте только корпоративные каналы или КЭДО.
💡 Резюме:
В 2026 году защита персональных данных — это не задача IT-отдела, а стратегический приоритет HR и юридической службы. Прозрачные правила и железобетонные документы спасут компанию от многомиллионных исков и репутационного краха.
Сохраняйте этот пост, отправьте вашему юристу и специалисту по информационной безопасности для синхронизации.
Уже получили предписание или сомневаетесь в формулировках ваших согласий? Пишите в комментарии, разберем горячие ситуации анонимно! 👇
#ПерсональныеДанные #152ФЗ #КадровыйКомплаенс #HRпрактика #ГорячаяКнопкаHR
Просмотры: 75