🛡️ ПОЛИТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ

«Нам тут позвонили и сказали: нужно срочно оформить документацию по персональным данным! А если нет — штраф! Это что, правда?» — гавкнул Кардан 🐕, влетая в гараж с телефоном в зубах.

«Опять бумажки? — хмыкнул Болт 🐈, лениво потягиваясь на капоте MAN TGS. — Мы же вроде уже всё оформляли: и ЭТрН, и путевые листы, и инструктажи...»

«Кардан, Болт, вы оба правы, — вздохнул Михаил, отрываясь от бумаг. — Тема персональных данных — это не одна бумажка, а целый пакет документов. И да, мы её упустили. Цифровой-Брат, Алиса, давайте разбираться раз и навсегда. Что нужно? В какие сроки? И куда отчитываться?»

Алиса 👩⚖️: «Правильный подход, Михаил. Тема действительно серьёзная. И первое, что нужно понять: это не разовая акция, а постоянная работа. Штрафы здесь такие, что можно потерять годовую прибыль. Давайте разложу всё по полочкам».

🚨 ГЛАВНОЕ: ЧТО ГРОЗИТ ЗА НАРУШЕНИЯ

Цифровой-Брат 🤖: «Начнём с самого болезненного — со штрафов. С 30 мая 2025 года они выросли в разы».

«Пятьсот миллионов?! — ахнул Болт 🐈. — Это ж сколько рейсов надо сделать, чтобы столько заработать?»

Алиса 👩⚖️: «И это не считая уголовной ответственности для должностных лиц по ст. 272.1 УК РФ. А ещё Роскомнадзор с 2026 года использует искусственный интеллект для автоматизированной проверки сайтов. Он сам находит компании, которые принимают заявки, но не включены в реестр операторов».

Кардан 🐕: «Я, кажется, начинаю понимать, почему нам так настойчиво звонят».

🕵️ КТО ТАКОЙ «ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ»?

Цифровой-Брат 🤖: «А теперь — важный момент. Многие думают: «Мы же не интернет-магазин, мы просто грузы возим. Нас это не касается». И ошибаются».

Оператор персональных данных — это любой, кто обрабатывает данные людей. И вы — оператор, если:

• Храните контактные данные клиентов и сотрудников (имена, телефоны, email, паспорта) в электронном виде ;

• Ведёте кадровый учёт в 1С или Excel;

• Используете CRM-систему;

• Отслеживаете водителей через GPS-мониторинг;

• Принимаете заявки через форму на сайте.

Алиса 👩⚖️: «И вот что важно: незнание закона не освобождает от ответственности. Если у вас есть хотя бы один Excel-файл с номерами телефонов водителей — вы уже оператор».

«То есть, даже если у меня пять машин и три водителя — я всё равно оператор?» — уточнил Михаил.

Алиса 👩⚖️: «Именно. Размер бизнеса значения не имеет. ИП, самозанятый, ООО — роли не играет. Главное — обрабатываете ли вы данные людей».

📋 ПОЛНЫЙ ПАКЕТ ДОКУМЕНТОВ: ЧТО ДОЛЖНО БЫТЬ У КАЖДОГО

Цифровой-Брат 🤖: «А теперь — к главному. Вот полный список документов, которые должны быть у каждого оператора персональных данных. Неважно, 5 у вас водителей или 500».

📄 1. Уведомление в Роскомнадзор

Что это: официальное уведомление о намерении обрабатывать персональные данные.

Срок:до начала обработки данных. Без письменного извещения Роскомнадзора работать с чужими данными нельзя .

Как подать: через портал персональных данных Роскомнадзора. Доступны три варианта: бумажная форма, электронная подача с УКЭП или через ЕСИА (Госуслуги) .

Что будет после подачи: Роскомнадзор рассматривает обращение в течение 30 календарных дней и вносит заявителя в реестр операторов .

📄 2. Политика обработки персональных данных

Что это: документ, определяющий ваши правила работы с ПДн.

Срок: должен быть опубликован — размещён на сайте или в офисе для всеобщего доступа. Основание: ч. 2 ст. 18.1 152-ФЗ .

Важно: отсутствие политики на сайте — это уже основание для штрафа. В судебной практике есть дела, где компании штрафовали на 30 000 рублей именно за отсутствие политики обработки ПДн на сайте.

📄 3. Положение о защите персональных данных работников

Что это: локальный акт, регулирующий работу с данными внутри компании.

Основание:статья 87 ТК РФ.

Важно: работники должны быть ознакомлены под роспись. Основание: п. 8 ч. 1 ст. 86 ТК РФ.

📄 4. Приказ о назначении ответственного за обработку ПДн

Что это: документ, назначающий сотрудника, ответственного за организацию обработки персональных данных.

Основание: п. 1 ч. 1 ст. 18.1 и ст. 22.1 152-ФЗ.

Важно: для юрлиц — обязательно. Ответственный контролирует соблюдение закона, обучает сотрудников и взаимодействует с Роскомнадзором .

📄 5. Согласия на обработку персональных данных

Что это: отдельный документ, который подписывает каждый работник.

Ключевое изменение:с 1 сентября 2025 года согласие нельзя «вшивать» в трудовой договор. Оно оформляется строго отдельным документом.

Что это значит: если у вас в трудовом договоре есть пункт «работник согласен на обработку персональных данных» — это нарушение. Нужно отдельное согласие.

Кардан 🐕: «То есть, если у меня в договоре написано «согласен», а отдельной бумажки нет — это нарушение?»

Алиса 👩⚖️: «Именно, Кардан. С 1 сентября 2025 года — да. Согласие должно быть отдельным документом. Причём важно: согласия, полученные до 1 сентября 2025 года, продолжают действовать, их переоформлять не нужно. Но все новые — только отдельным документом».

📄 6. Обязательства о неразглашении

Что это: документ, который подписывают сотрудники, работающие с персональными данными других людей.

Кто должен подписывать: кадровики, бухгалтеры, диспетчеры — все, у кого есть доступ к личным данным коллег.

Срок действия: на время работы и после увольнения (обычно 3 года).

📄 7. Акт оценки вреда

Что это: документ, в котором вы оцениваете потенциальный ущерб субъектам персональных данных.

Основание: приказ РКН от 27.10.2022 № 178.

🛡️ ЧТО ЕЩЁ ВАЖНО: ПРАВИЛА РАБОТЫ С ПДн

Цифровой-Брат 🤖: «Помимо документов, есть ещё несколько требований, о которых многие забывают».

🔹 Локализация данных

С 1 июля 2025 года действует часть 5 статьи 18 152-ФЗ: базы данных с персональными данными граждан РФ должны храниться на серверах в России.

Что это значит для автопарка: если вы используете зарубежные облачные сервисы для учёта водителей (например, Google Таблицы или иностранные CRM) — это нарушение.

Алиса 👩⚖️: «Штраф за нарушение локализации — от 1 до 6 миллионов рублей. А за повторное — от 6 до 18 миллионов».

🔹 Геолокация — это персональные данные

Цифровой-Брат 🤖: «Если вы используете GPS-мониторинг для отслеживания водителей — это обработка персональных данных. Геолокация относится к ПДн, и на неё нужно согласие».

Кардан 🐕: «Брат, а если я водителю на телефон трекер поставил — это что, тоже персональные данные?»

Цифровой-Брат 🤖: «Именно, Кардан. Если водитель знает и согласен — проблем нет. Если нет — это нарушение».

🔹 Биометрия — особая категория

Цифровой-Брат 🤖: «Если вы используете отпечатки пальцев для пропускного режима — это биометрические данные, которые защищаются по особым правилам. Их нельзя передавать третьим лицам».

🔍 КУДА ОТЧИТЫВАТЬСЯ?

Алиса 👩⚖️: «И вот ответ на ваш вопрос про отчётность. Отчитываться нужно в Роскомнадзор, но не регулярно, а по конкретным событиям».

📍 Отчётность №1: Уведомление о начале обработки

Куда: Роскомнадзор, через портал персональных данных.

Когда: до начала обработки.

📍 Отчётность №2: Уведомление об изменении сведений

Куда: Роскомнадзор.

Когда: не позднее 10 рабочих дней с даты изменения.

📍 Отчётность №3: Уведомление об утечке

Куда: Роскомнадзор.

Когда:в течение 24 часов с момента обнаружения утечки.

Что грозит за сокрытие: штраф от 1 до 3 миллионов рублей.

Кардан 🐕: «Двадцать четыре часа?! Это же почти мгновенно!»

Алиса 👩⚖️: «Именно, Кардан. Если данные утекли — нужно сообщить немедленно. Скрывать — себе дороже».

📊 СВОДНАЯ ТАБЛИЦА: ЧТО, КОГДА И КУДА

🚑 ЧТО ДЕЛАТЬ ТЕМ, КТО НЕ ЗНАЛ ИЛИ ЗАБЫЛ?

Цифровой-Брат 🤖: «А теперь — самый важный вопрос. Что делать, если вы только сейчас узнали об этом? Или знали, но руки не доходили?»

Алиса 👩⚖️: «Паниковать не нужно. Но и тянуть нельзя. Вот пошаговый план».

Шаг 1: Проверьте, подано ли уведомление

Зайдите на портал персональных данных Роскомнадзора и проверьте, есть ли ваша компания в реестре. Если нет — подайте немедленно.

Штраф за неподачу — до 300 000 рублей, а исправление ситуации займёт один день.

Шаг 2: Проверьте согласия работников

С 1 сентября 2025 года они должны быть отдельными документами. Если у вас по-старому — переделайте. Согласия, полученные до 1 сентября 2025 года, переоформлять не нужно .

Шаг 3: Проверьте, где хранятся данные

Если используете зарубежные сервисы — переносите на российские. Штраф за нарушение локализации — от 1 до 6 миллионов рублей.

Шаг 4: Опубликуйте политику обработки ПДн

Если её нет на сайте — опубликуйте. Это первое, что проверяет Роскомнадзор.

Шаг 5: Назначьте ответственного

Приказом назначьте сотрудника, ответственного за обработку ПДн.

Шаг 6: Оцените вред

Составьте акт оценки вреда субъектам персональных данных.

💬 ЧТО ГОВОРЯТ НАШИ?

Кардан 🐕: «Я, когда услышал про миллионные штрафы, чуть косточку не проглотил. Но потом понял: если всё оформить правильно, никаких проблем не будет».

Болт 🐈: «Я бы посоветовал не тянуть. Роскомнадзор использует ИИ для проверки сайтов. Он сам найдёт тех, кто не в реестре. Лучше сделать сейчас, чем потом платить».

Алиса 👩⚖️: «И главное — не бойтесь. Если вы только сейчас узнали об этом — вы не один такой. Многие компании проходят этот путь. Главное — начать».

Цифровой-Брат 🤖: «И помните: персональные данные — это не про бюрократию. Это про доверие. Ваши водители и клиенты доверяют вам свои данные. И вы должны их защитить».

🗣️ ЗАКЛЮЧИТЕЛЬНОЕ СЛОВО ОТ МИХАИЛА

«Друзья, я теперь понимаю. Тема персональных данных — это не одна бумажка, а целый пакет документов. И штрафы за нарушения — вполне реальные. До 300 тысяч за неподачу уведомления, до миллиона — за сокрытие утечки.

Мы с вами разобрались. Теперь нужно проверить, что у нас есть, а чего не хватает. Я сегодня же займусь этим».

🚛 С уважением, ваша команда Miromtech.

Кардан, Болт, Алиса и Цифровой-Брат.

🔗 ПОЛЕЗНЫЕ ССЫЛКИ

AutoPark Full Control — аналитика для руководства:
https://miromtech.ru/pages/autoparkfullcontrol.html

MechCar MT — Бортовой журнал для механика:

https://miromtech.ru/news/144-mechcar-mt-bortovoi-zhurnal-dlja-mehanika-reliz-2-4-0.html

Наша группа ВКонтакте:
https://vk.com/club236461633

MiRomTech Drive — приложение для водителей в RuStore:
https://www.rustore.ru/catalog/app/ru.miromtech.drive

MiRomTech Cargo Control — контроль перегруза:
https://www.rustore.ru/catalog/app/ru.miromtech.cargocontrol