HR-риски работодателя
HR-риски работодателя

CRM без регистрации базы — уголовное дело

  • Ситуация: С января 2026 года ФНС и Роскомнадзор запустили автоматический обмен данными, теперь они видят, что хранится в CRM без запроса. Если в базе клиентов есть номера телефонов, email, адреса, и база не зарегистрирована в Роскомнадзоре — это уголовная статья. Пример: интернет-магазин собрал 5000 контактов, не зарегистрировал базу, получил 300 тысяч штрафа и уголовное дело на директора.
  • Риск штрафа или спора: Штраф 200 тысяч для салона красоты, хранившего базу в открытом доступе; штраф вырос с 100 до 500 тысяч для интернет-магазина, который сам ответил на запрос и признал вину.
  • Правильный порядок действий: Зарегистрировать базу в Роскомнадзоре (это защита, а не формальность); получать конкретное согласие клиентов на конкретную цель (например, «согласен на обработку для отправки счёта» не означает согласие на рассылку рекламы); шифровать базу (облако с шифрованием — минимум). При запросе: не отвечать самостоятельно (юрист должен отвечать, так как формулировки могут быть признанием вины), немедленно зарегистрировать базу (смягчающее обстоятельство), провести аудит доступа (доступ должен быть только у бухгалтера, менеджера, директора, а не у всех сотрудников).
  • Документы: Регистрация базы персональных данных в Роскомнадзоре; согласие клиентов на обработку персональных данных с указанием конкретной цели.

This summary was generated by AI from the source material. It may contain inaccuracies — check the original.

Original truncated — read the full text at the source

Sources

More in “HR-риски работодателя”

Fresh from other feeds

CRM без регистрации базы — уголовное дело | infatium