CRM без регистрации базы — уголовное дело
- Ситуация: С января 2026 года ФНС и Роскомнадзор запустили автоматический обмен данными, теперь они видят, что хранится в CRM без запроса. Если в базе клиентов есть номера телефонов, email, адреса, и база не зарегистрирована в Роскомнадзоре — это уголовная статья. Пример: интернет-магазин собрал 5000 контактов, не зарегистрировал базу, получил 300 тысяч штрафа и уголовное дело на директора.
- Риск штрафа или спора: Штраф 200 тысяч для салона красоты, хранившего базу в открытом доступе; штраф вырос с 100 до 500 тысяч для интернет-магазина, который сам ответил на запрос и признал вину.
- Правильный порядок действий: Зарегистрировать базу в Роскомнадзоре (это защита, а не формальность); получать конкретное согласие клиентов на конкретную цель (например, «согласен на обработку для отправки счёта» не означает согласие на рассылку рекламы); шифровать базу (облако с шифрованием — минимум). При запросе: не отвечать самостоятельно (юрист должен отвечать, так как формулировки могут быть признанием вины), немедленно зарегистрировать базу (смягчающее обстоятельство), провести аудит доступа (доступ должен быть только у бухгалтера, менеджера, директора, а не у всех сотрудников).
- Документы: Регистрация базы персональных данных в Роскомнадзоре; согласие клиентов на обработку персональных данных с указанием конкретной цели.
Пересказ сгенерирован ИИ по материалам источника. Возможны неточности — сверяйтесь с оригиналом.
Оригинал сокращён — читайте полностью в источнике
Источники
Ещё в «HR-риски работодателя»
- Чек-лист для проверки бизнеса к 1 сентября28 авг.
- Роструд: отпуск совместителя не обязан совпадать с основным28 авг.
- Кассация: обращение в прокуратуру уважительная причина пропуска срока28 авг.
- Суд признал увольнение за разглашение коммерческой тайны незаконным28 авг.
- Роструд: отказ в досрочном выходе из отпуска правомерен28 авг.
- Отпуск за свой счет ветерану боевых действий28 авг.