С 1 сентября 2022 года начали действовать поправки к Федеральному закону № 152-ФЗ «О персональных данных».
Ранее закон содержал значительное количество исключений, освобождавших от необходимости регистрироваться как оператор персональных данных. Теперь большая часть этих исключений не применяется. В связи с этим политики обработки персональных данных должны быть приведены в соответствие с обновленными требованиями закона, а все осуществляющие такую обработку обязаны уведомлять об этом Роскомнадзор.
В статье отвечаем на частые вопросы.
Ранее закон содержал значительное количество исключений, освобождавших от необходимости регистрироваться как оператор персональных данных. Теперь большая часть этих исключений не применяется. В связи с этим политики обработки персональных данных должны быть приведены в соответствие с обновленными требованиями закона, а все осуществляющие такую обработку обязаны уведомлять об этом Роскомнадзор.
В статье отвечаем на частые вопросы.
Должны ли клиенты Skillspace (авторы/владельцы курсов) уведомлять Роскомнадзор об обработке персональных данных?
Да, авторы/владельцы курсов являются обработчиком персональных данных своих клиентов. Новые правила с 1 сентября 2022 года обязывают всех, кто обрабатывает персональные данные, уведомлять об этом Роскомнадзор и проходить регистрацию как оператор ПДн.
Исключение предусмотрено только для случаев, когда обработка ведется без применения средств автоматизации, то есть исключительно вручную. Например, при фиксации и хранении данных в бумажном журнале.
Непредставление уведомления об обработке персональных данных влечет за собой административную ответственность по ст. 19.7 КоАП РФ в виде предупреждения или наложения штрафа.
Исключение предусмотрено только для случаев, когда обработка ведется без применения средств автоматизации, то есть исключительно вручную. Например, при фиксации и хранении данных в бумажном журнале.
Непредставление уведомления об обработке персональных данных влечет за собой административную ответственность по ст. 19.7 КоАП РФ в виде предупреждения или наложения штрафа.
Размер штрафов за несвоевременное уведомление Роскомнадзора об обработке персональных данных с 30 мая 2025 г.
- для физ.лиц — от 5000 до 10 000 рублей;
- для должностных лиц — от 30 000 до 50 000 рублей;
- для ИП и юридических лиц — от 100 000 до 300 000 рублей.
Какую часть ответственности за безопасность и законность обработки персональных данных согласно 152-ФЗ несет платформа Skillspace?
Skillspace обрабатывает персональные данные пользователей в соответствии с законодательством и внутренней Политикой обработки ПДн, включающей необходимые меры защиты и конфиденциальности.
Ознакомиться с документами можно по ссылкам: Политика в отношении обработки и защиты персональных данных а также, Политика защиты персональной информации пользователей сайта
Ознакомиться с документами можно по ссылкам: Политика в отношении обработки и защиты персональных данных а также, Политика защиты персональной информации пользователей сайта
Платформа гарантирует хранение данных исключительно на серверах в России (без трансграничной передачи). Серверы размещены в дата-центре АО «Селектел», соответствующем высокому стандарту отказоустойчивости Tier III (99,982%). Обработка платежных данных защищена в соответствии с международным стандартом безопасности PCI DSS.
Как подтвердить местонахождение серверов Skillspace в случае возникновения вопросов у Роскомнадзора?
Вы можете сообщить, что платформа пользуется услугами дата-центра компании АО «Селектел». Cервер располагается в ЦОД Selectel по адресу: г. Москва, ул. Берзарина, д. 36 стр. 3
При необходимости мы можем предоставить документы между ООО «Скиллспейс» и АО «Селектел». Для этого напишите нам в поддержку: в чат на платформе или на почту hello@skillspace.ru.
При необходимости мы можем предоставить документы между ООО «Скиллспейс» и АО «Селектел». Для этого напишите нам в поддержку: в чат на платформе или на почту hello@skillspace.ru.
Для регистрации в Роскомнадзор необходимо уточнить: наименование используемых криптографических средств.
Криптографические средства не используются.
Для регистрации в Роскомнадзор необходимо уточнить: осуществляется ли трансграничная передача персональных данных?
Не осуществляется.
Для регистрации в Роскомнадзор необходимо уточнить: сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ (Адрес ЦОД)
Защищенные сервера Skillspace предоставляет АО «Селектел». Cервер располагается в ЦОД Selectel по адресу: г. Москва, ул. Берзарина, д. 36 стр. 3
Сведения об организации, ответственной за хранение данных:
- «Тип организации» — юридическое лицо;
- «Организационно-правовая форма» — акционерные общества;
- «Наименование организации» — АО «Селектел»;
- «ОГРН» — 1247800067790;
- «ИНН» — 7810962785;
- «Страна местонахождения организации, ответственной за хранение данных» — Россия;
- «Адрес местонахождения организации, ответственной за хранение данных» — г. Санкт-Петербург, ул. Цветочная, д. 21 (юр. адрес организации).
При возникновении дополнительных вопросов, не связанных с платформой Skillspace, рекомендуем уточнять информацию у юристов, а также в электронной приемной Роскомнадзора
