Сегодня практически любая организация или ИП является оператором персональных данных.
А все операторы персданных обязаны опубликовать Политику обработки персональных данных или обеспечить к ней неограниченный доступ иным способом (ч. 2 ст. 18.1 Закона о персональных данных).
Ужесточается административная ответственность за утечку персональных данных и другие нарушения. Например, штраф за нарушение обязанности уведомить о намерении обрабатывать персональные данные будет от 100 000 до 300 000 руб.
Подробнее об этом и других штрафах смотрите в Обзоре: «Персональные данные: как изменится ответственность с 30 мая 2025 года»
В любой организации должно быть утверждено Положение об обработке персональных данных.
Работодатель является оператором, осуществляющим обработку персональных данных работников.
Обработка персональных данных — это любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и т.п.
