В сфере информационной безопасности нередко встречаются ситуации, когда компании ошибочно считают, что те или иные действия не нарушают закон, хотя на самом деле это не так.
Особенно это касается Федерального закона №152-ФЗ «О персональных данных» и изменений, внесенных законом № 420-ФЗ с 30 мая 2025 года. В этой статье мы подробно разберем распространенные заблуждения, реальные риски и последствия неправильного обращения с данными, а также расскажем, как профессиональный аудит помогает обеспечить соответствие и безопасность бизнеса.
Распространённые заблуждения о соблюдении закона 152-ФЗ
Обезличивание данных автоматически исключает нарушенияМногие считают, что если «обезличить» персональные данные — удалить имена, контакты и другие идентификаторы — то закон уже не действует. Однако закон распространяется не только на персональные данные, но и на сведения, которые можно косвенно идентифицировать или объединить с другими данными.
Отсутствие уведомления Роскомнадзора не является нарушениемЗакон требует уведомлять Роскомнадзор о начале обработки персональных данных. Несоблюдение этого требования — административное нарушение.
Данные можно использовать без чётко определённой цели и согласияИспользование персональных данных вне заявленных целей или без согласия субъектов данных является нарушением.
Утечки данных не требуют обязательного уведомленияЕсли произошла утечка персональных данных, организация обязана уведомить Роскомнадзор и пострадавших лиц.
Ответственность и штрафы за нарушения
С 30 мая 2025 года увеличились штрафы за нарушения при обработке персональных данных (№ 420-ФЗ):
| Нарушение | Штраф (должностные лица) | Штраф (юр. лица) |
|---|---|---|
| Отсутствие согласия на обработку | от 100 000 до 300 000 ₽ | от 300 000 до 700 000 ₽ |
| Нарушение требований хранения (в т.ч. за рубежом) | до 800 000 ₽ | до 18 000 000 ₽ |
| Повторное нарушение | от 100 000 ₽ | от 300 000 ₽ |
| Неуведомление об утечке | от 400 000 до 800 000 ₽ | от 1 000 000 до 3 000 000 ₽ |
| Утечка биометрических данных | до 15 000 000 ₽ | Аналогично |
Эти санкции применяются с учётом всех обстоятельств дела и могут привести к серьезным финансовым потерям и ущербу репутации.
Почему важно профессионально подходить к информационной безопасности
Несоблюдение требований законодательства об ИБ — это не только вопрос штрафов. Это потеря доверия клиентов, репутационные риски, а также возможные сбои в бизнес-процессах. Законодательство предусматривает строгие требования к:
- Правильной настройке прав доступа в информационных системах
- Ведению системы логирования для контроля доступа и действий с данными
- Защите данных в CRM-системах, интеграциях и автоматизированных процессах
- Уведомлению регуляторов и субъектов персональных данных в случае инцидентов
Экспресс-аудит Битрикс24 за 0 рублей
Мы предлагаем провести экспресс-аудит, который позволяет выявить риски и несоответствия в вашей системе и бизнес-процессах:
CRM
Проверим воронки, стадии, обязательные поля, роботов и подключённые каналы. Выявим узкие места и потери заявок.
Задачи и проекты
Посмотрим, как ставятся и контролируются задачи, используются ли дедлайны, шаблоны и распределение нагрузки.
Структура
Оценим оргструктуру, роли, использование портала, профилей, базы знаний и HR-инструментов.
Бизнес-процессы
Проверим наличие автоматизаций, дублирующих процессов, эффективность согласований и узкие места.
ИИ-инструменты
Анализ использования ИИ в CRM, задачах, маркетинге. Где он может усилить эффективность прямо сейчас.
Безопасность
Проверим настройки прав, логирование, веб-хуки и доступ к критичным данным. Найдём уязвимости.
По итогам аудита вы получаете подробный персональный отчет и консультацию. Это позволяет принять взвешенное решение о внедрении рекомендаций и выстроить надежную систему защиты.
Правильное понимание и исполнение требований закона об информационной безопасности — залог устойчивости и доверия к вашему бизнесу.
Ошибочные представления о том, что некоторые действия не нарушают закон, могут привести к серьезным штрафам и рискам. С профессиональным экспресс-аудитом вы получаете полный контроль над безопасностью, исключаете риски и повышаете эффективность работы.
Защитите свой бизнес от рисков и штрафов — оставьте заявку на экспресс-аудит.
